Questo è il comando fail2ban che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici postazioni di lavoro online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
fail2ban - un insieme di programmi server e client per limitare l'autenticazione della forza bruta
tentativi.
DESCRIZIONE
Fail2Ban consiste in un client, server e file di configurazione per limitare la forza bruta
tentativi di autenticazione.
Il programma server server fail2ban è responsabile del monitoraggio dei file di registro e dell'emissione
comandi ban/unban. Viene configurato tramite un semplice protocollo da cliente fail2ban,
che può anche leggere i file di configurazione ed emettere comandi di configurazione corrispondenti a
il server.
Per i dettagli sulla configurazione di fail2ban vedere il jail.conf(5) pagina di manuale. Una prigione (come
specificato in jail.conf) accoppia filtri e definizioni di azioni per un determinato elenco di
file da monitorare.
Per i dettagli sulle opzioni della riga di comando di fail2ban-server vedere il server fail2ban(1)
pagina di manuale.
Per i dettagli sulle opzioni della riga di comando e sui comandi per la configurazione del server tramite
fail2ban-client vedere il cliente fail2ban(1) pagina di manuale.
Per testare le espressioni regolari specificate in un filtro utilizzando il programma fail2ban-regex può
essere utile e la sua pagina di manuale è fail2ban-regex(1).
LIMITAZIONE
Fail2Ban è in grado di ridurre il tasso di tentativi di autenticazione errati comunque
non può eliminare il rischio che presenta l'autenticazione debole. Configura i servizi da utilizzare
solo due fattori o meccanismi di autenticazione pubblico/privato se vuoi davvero proteggere
servizi.
Un utente locale è in grado di iniettare messaggi in syslog e utilizzando una jail Fail2Ban che legge
da syslog, possono effettivamente innescare un attacco DoS contro qualsiasi IP. Conoscere questo rischio e
configurare Fail2Ban/concedere l'accesso alla shell di conseguenza.
Usa fail2ban online utilizzando i servizi onworks.net
