Échec2ban

Généralement, Fail2Ban est ensuite utilisé pour mettre à jour les règles de pare-feu afin de rejeter les adresses IP pendant une durée spécifiée, bien que toute autre action arbitraire (par exemple l'envoi d'un e-mail) puisse également être configurée. Fail2Ban est livré avec des filtres pour divers services (Apache, Courier, ssh, etc.). Fail2Ban est capable de réduire le taux de tentatives d'authentification incorrectes, mais il ne peut pas éliminer le risque que présente une authentification faible. Configurez les services pour qu'ils n'utilisent que des mécanismes d'authentification à deux facteurs ou publics/privés si vous souhaitez réellement protéger les services.