U-SERVER

Jail Fail2ban

Fail2ban jail
БезопасностьМониторингLinuxСредний

Jail Fail2ban — профиль защиты службы, связывающий фильтр журналов с условиями блокировки и действием, например добавлением адреса в firewall.

Jail Fail2ban — именованная секция конфигурации Fail2ban, определяющая реакцию на события конкретной службы или класса журналов. В jail указываются фильтр, источник событий, backend, порог maxretry, интервал findtime, время блокировки bantime и действие action. Fail2ban сопоставляет записи журналов с регулярными выражениями фильтра. Когда число совпадений для адреса достигает заданного порога за установленное время, jail запускает настроенное действие. Это может быть правило nftables, iptables, уведомление или иной скрипт. Корректность защиты зависит от формата логов, доверенных прокси и выбранного действия. Jail используют для SSH, веб-аутентификации, почтовых и иных сетевых служб, где попытки входа фиксируются в журналах. Jail отличается от фильтра Fail2ban: фильтр только распознаёт строки событий. Jail задаёт пороги, время блокировки и реакцию; он также не является самим правилом межсетевого экрана.

Синонимы и варианты написания:

джейл Fail2banjail
Просмотров: 13

Где встречается

Статьи, в которых используется термин «Jail Fail2ban»

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «F»