Fail2ban
Was ist Fail2Ban?
Fail2Ban durchsucht Logdateien wie /var/log/pwdfail oder /var/log/apache/error_log und blockt IP-Adressen, die zu viele fehlgeschlagene Loginversuche haben. Es aktualisiert Firewallregeln, um diese IP-Adressen zu sperren. Fail2Ban kann mehrere Logfiles lesen - beispielsweise die von sshd oder apache. Die IP-Adressen werden nach einer vorher festgelegten Zeitspanne wieder aktiviert.
Ist Fail2Ban freie Software?
Fail2Ban ist freie Software, Sie können sie unter den Bedingungen der GNU General Public License Version 2 oder optional jede neuere Version ändern oder weitergeben.
Welche Abhängigkeiten hat Fail2Ban?
Die genauen Abhängigkeiten sind in der Sektion Requirements zu finden.
Wie interpretiere ich die Versionsnummer von Fail2Ban?
Die Struktur der Versionsnummer ist major.minor.revision. Die derzeitige major Version ist 0, die Richtlinie für minor ist wie folgt:
- ungerade Zahlen (0.5, 0.7, etc) sind Entwicklerversionen
- gerade Zahlen (0.6, 0.8, etc) sind stabile Versionen
Neue Versionen und Änderungen an der API werden in den Entwicklerversionen durchgeführt. Stabile Versionen beinhalten nur Security Updates und kleine Verbesserungen.
Revisionen sind benannt nach alpha, beta, release candidate und stable. Stabile Versionen mit einer geraden minor Versionsnummer heissen immer stable. Entwicklerversionen folgen dem Schema das sie zuerst alpha mit steigender Stabilität beta und kurz vor dem Release release candidate benannt werden.
Wo finde ich Hilfe, kann ein neues Feature beantragen oder einen Bug Report erstellen?
Die erste Anlaufstelle ist diese Seite. Lesen Sie die FAQ das Manual und die HOWTOs. Suchen Sie in den Archiven der Mailing Liste und des Bug Trackers. Wenn Sie keine Antwort gefunden haben registrieren Sie sich bei der Mailing Liste. Die Registrierung ist notwendig um Spam Probleme zu vermeiden.
Wenn Sie überzeugt davon sind einen neuen Bug gefunden zu haben können Sie ein neues Ticket unter anlegen.
Wenn Sie ein neues Feature vorschlagen möchten Erstellen Sie hier ein neues Ticket.
Stellen Sie bitte in beiden Fällen sicher, dass nicht bereits ein Ticket vorhanden ist das Ihren Anwendungsfall abdeckt.
In jedem Fall sollten sie die folgenden Informationen angeben:
- Die Version von Fail2Ban die Sie benutzen (-V oder --version)
- Die Python Version
- Wie haben Sie Fail2Ban installiert (Sourcen, .deb, .rpm, etc)
- Relevante Teile der Konfiguration von Fail2Ban
- Logging Ausgabe von Fail2Ban unter Benutzung des DEBUG mode (-vvv und loglevel = 4)
Und natürlich eine genaue und klare Beschreibung des Problems.
