chrille@linux:~$ apt show fail2ban
Fail2ban
Fail2ban blockerar IP-adresser som visar tecken på skadlig aktivitet. Det passar dig som vill ha ett enkelt skydd mot brute force-attacker på SSH och andra tjänster. Du får tidig varning när något försöker ta sig in. Du får ett verktyg som faktiskt löser ett verkligt problem i din vardag.
Fail2ban läser loggar från dina tjänster och stänger ute IP-adresser som försöker gissa lösenord eller på annat sätt beter sig illa. Du kan ställa in regler för vilka tjänster som ska bevakas, hur många misslyckade försök som tillåts och hur länge en blockering ska gälla. Det passar nästan alla servrar som exponerar SSH eller webbtjänster mot internet. Det är lätt att installera och finns i de flesta Linux-distributioners paketförråd. För mig är Fail2ban en grundsten i servernsäkerhet som kostar lite och ger mycket. Du installerar det på din server och låter det bevaka loggar och trafik för att hitta hot. För mig är det ett viktigt lager i försvaret, särskilt för maskiner som exponeras mot internet.