フェイル2バン

一般に、Fail2Ban は、指定された期間 IP アドレスを拒否するようにファイアウォール ルールを更新するために使用されますが、他の任意のアクション (電子メールの送信など) を構成することもできます。 Fail2Ban には、すぐに使用できるさまざまなサービス (Apache、Courier、ssh など) 用のフィルターが付属しています。 Fail2Ban は、誤った認証試行の割合を減らすことができますが、弱い認証がもたらすリスクを排除することはできません。本当にサービスを保護したい場合は、2 要素認証メカニズムまたはパブリック/プライベート認証メカニズムのみを使用するようにサービスを構成します。