Fail2ban лучшая защита от атак
Сегодня я хочу предложить одну из самых лучших прог в этом секторе - это fail2ban., с этим может справится только fail2ban. Fail2ban, это небольшой набор скриптов, написанных на python. Принцип работы: отслеживать изменения в лог файлах различных сервисов и по определенным сигнатурам, выполнять определенные действия. Для поиска характерных признаков подбора пароля, используются регулярные выражения в файлах фильтров. Для выполнения действий используются action файлы. Так что будем устанавливать. Настраивать будем защиту sshd, proftpd, dovecot и может ещё какую службу. Для работы естественно потребуется включенный фаервол.

