<header> Máy dò xâm nhập Fail2Ban </header> Fail2Ban là một máy chủ quét các tệp nhật ký cho các mục nhập cho thấy thông tin đăng nhập không thành công hoặc các cuộc tấn công khác, sau đó thực hiện các hành động như tường lửa hoặc chặn các nguồn của các cuộc tấn công đó. Điều này có thể được sử dụng để ngăn chặn các nỗ lực đoán mật khẩu vũ phu bằng cách chặn kẻ tấn công trước khi nó có thể thử một loạt mật khẩu. <p> Ba loại đối tượng cấu hình chính trong Fail2Ban là: <dl><dt> <b>Nhật ký bộ lọc</b> <dd> Một bộ lọc về cơ bản là một biểu thức chính quy có thể được áp dụng cho tệp nhật ký để khớp với các lần đăng nhập thất bại hoặc các cuộc tấn công khác. <p><dt> <b>Tác vụ đối sánh</b> <dd> Một hành động là một tập hợp các lệnh được chạy để chặn một cuộc tấn công. Một hành động cũng có thể xác định các lệnh để chặn IP và các lệnh được chạy khi Fail2Ban khởi động hoặc tắt. <p><dt> <b>Lọc tù hành động</b> <dd> Nhà tù là sự kết hợp của một bộ lọc, một hoặc nhiều hành động và một hoặc nhiều tệp nhật ký. Nhật ký được quét liên tục để tìm các dòng khớp với bộ lọc và khi tìm thấy một hành động được chọn sẽ được thực hiện. <p></dl><footer>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
