falla2ban

Generalmente, Fail2Ban se utiliza para actualizar las reglas del firewall para rechazar las direcciones IP durante un período de tiempo específico, aunque también se puede configurar cualquier otra acción arbitraria (por ejemplo, enviar un correo electrónico). Fuera de la caja, Fail2Ban viene con filtros para varios servicios (apache, mensajería, ssh, etc.). Fail2Ban puede reducir la tasa de intentos de autenticación incorrectos, pero no puede eliminar el riesgo que presenta una autenticación débil. Configure los servicios para utilizar solo mecanismos de autenticación de dos factores o públicos/privados si realmente desea proteger los servicios.