<header> Détecteur d'intrusion Fail2Ban </header> Fail2Ban est un serveur qui analyse les fichiers journaux à la recherche d'entrées indiquant des échecs de connexion ou d'autres attaques, puis effectue des actions telles que le pare-feu ou le blocage des sources de ces attaques. Cela peut être utilisé pour empêcher les tentatives de devinette par mot de passe par force brute en bloquant l'attaquant avant qu'il ne puisse essayer une large gamme de mots de passe. <p> Les trois principaux types d'objet de configuration dans Fail2Ban sont: <dl><dt> <b>Filtres de journaux</b> <dd> Un filtre est essentiellement une expression régulière qui peut être appliquée à un fichier journal pour faire correspondre les connexions échouées ou d'autres attaques. <p><dt> <b>Actions de correspondance</b> <dd> Une action est un ensemble de commandes exécutées pour bloquer une attaque. Une action peut également définir des commandes pour débloquer une IP et des commandes qui sont exécutées lorsque Fail2Ban démarre ou s'arrête. <p><dt> <b>Filtrer les prisons d'action</b> <dd> Une prison est une combinaison d'un filtre, d'une ou plusieurs actions et d'un ou plusieurs fichiers journaux. Le journal est continuellement analysé pour les lignes qui correspondent au filtre et lorsqu'une est trouvée, les actions sélectionnées sont effectuées. <p></dl><footer>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
