A grandes rasgos Fail2ban es una interesante aplicación que nos permite detener todos aquellos ataques que reciben los servidores con GNU/Linux realizando contramedidas.
Por ejemplo puede identificar intentos masivos de conexiones a los servicios como SSH y gracias a su firewall aplicar reglas automáticas de iptables para bloquear esas IPs.
Realmente una herramienta más que interesante a la hora de estar alerta y proteger nuestros servicios de la web tan expuesta.
Fail2ban se encuentra actualmente bajo la licencia GNU/GPL y disponible para todas las distribuciones Linux.
Cuenta con una configuración sumamente simple, fácil y rápida de implementar. Con lo cuál los problemas nunca están 100% solucionados, pero una gran parte nos esta solucionando las conexiones masivas indeseables.
¿Estas utilizando alguna aplicación similar a Fail2ban para el mismo fin? Dejanos tu comentario.
Enlace | Fail2ban
