<header>Detector d'Intrusions Fail2Ban</header>
Fail2Ban és un servidor que rastreja els fitxers de registre buscant entrades que
indiquin entrades fallides o altres atacs, i llavors porta a terme accions tals
com posar tallafocs o bloquejar els orígens d'aquests atacs. Això es pot utilitzar
per evitar intents d'endevinar contrasenyes per força bruta bloquejant l'atacant
abans que pugui provar un ampli ventall de contrasenyes.<p>
Els tres tipus principals d'objectes de configuració són:
<dl>
<dt><b>Filtres de registres</b>
<dd>Un filtre és bàsicament una expressió regular que es pot aplicar a un fitxer
de registre per fer-hi coincidir entrades fallides o altres atacs.<p>
<dt><b>Accions de Coincidència</b>
<dd>Una acció és un conjunt d'ordres que s'executen per bloquejar un atac. Una
acció també pot definir ordres per desbloquejar una IP, i ordres que
s'executen quan Fail2Ban s'inicia o s'atura.<p>
<dt><b>Presons d'Accions de Filtre</b>
<dd>Una presó és una combinació d'un filtre, una o més accions i un o més
fitxers de registre. El registre es rastreja contínuament buscant línies que
coincideixin amb el filtre, i quan se'n troba una, es porten a terme les accions seleccionades.<p>
</dl>
<footer>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
