مانیتور امنیت

مانیتور امنیت
رویدادهای واقعی سرور حملات واقعی شکارشده توسط fail2ban — شامل متخلفان مکرر و پرخطر (jail recidive)
مسدودسازی واقعی/ساعت
55
واقعی امروز
1710
واقعاً مسدودشده
52,952
jailهای فعال
26
مسدودسازی پیشگیرانه (ipsum) فهرست عمومی مسدودسازی IPهای مخرب (ipsum) که در فایروال قطع می‌شوند؛ روزانه به‌روزرسانی می‌شود
IPset ipsum
116,554
3.28 MB
فعال
خط زمانی حملات
نمای کلی حفاظت
System
بار (۱/۵/۱۵) 1.51 (1.51 / 1.30 / 1.69)
مجموع 12
Fail2ban فعال
IPset ipsum فعال 116,554 IPs
مسدودسازی‌های ۲۴ ساعت
مسدودسازی/ساعت 55
امروز 1710
دیروز 1,713
در ماه 12,002
IPset 116,554
Fail2ban jails
Jail فعال مجموع تلاش‌های ناموفق
HTTP-GET-DOS 223 870 5
PORTSCAN 341 858 19
RECIDIVE 51,532 52,063 18
RECIDIVE-PERMANENT 98 519 3
SSHD 758 1,445 11
آخرین مسدودسازی‌ها
2026-10-12 07:32:30 recidive ⊘ 192.0.2.41
2026-10-12 04:59:55 recidive ⊘ 198.51.100.18
2026-10-12 05:56:57 recidive ⊘ 192.0.2.41
2026-10-12 06:20:59 portscan ⊘ 192.0.2.35
2026-10-12 09:01:07 recidive ⊘ 192.0.2.31
2026-10-12 05:42:16,059 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.43
2026-10-12 07:57:30 recidive ⊘ 198.51.100.15
2026-10-12 05:34:31 recidive ⊘ 198.51.100.25
2026-10-12 06:48:57 recidive ⊘ 198.51.100.14
2026-10-12 06:38:25 recidive ⊘ 198.51.100.26
2026-10-12 06:58:03 recidive ⊘ 198.51.100.34
2026-10-12 04:39:57 recidive ⊘ 192.0.2.37
2026-10-12 08:19:52 recidive ⊘ 198.51.100.22
2026-10-12 07:27:17,604 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.30
2026-10-12 05:46:08 recidive ⊘ 198.51.100.27
2026-10-12 08:51:51 recidive ⊘ 198.51.100.25
2026-10-12 04:48:53 recidive ⊘ 192.0.2.37
2026-10-12 04:26:24 recidive ⊘ 192.0.2.42
2026-10-12 06:11:29 recidive ⊘ 198.51.100.12
2026-10-12 05:14:22 recidive ⊘ 192.0.2.35

یک رابط وب برای Fail2ban به‌جای fail2ban-client

‏Fail2ban بی‌صدا کار می‌کند و از خودش تقریباً هیچ چیز گزارش نمی‌دهد. بررسی یک سرور یعنی اجرای fail2ban-client status، خواندن فهرست جیل‌ها و سپس تکرار همان فرمان برای تک‌تک جیل‌ها. با دوازده جیل پیکربندی‌شده، این می‌شود دوازده فرمان برای یک پرسش: آیا همین حالا چیزی به این ماشین می‌کوبد؟

این صفحه در یک نما پاسخ می‌دهد. هر جیل پیکربندی‌شده با شمار نشانی‌های مسدود در همین لحظه و با مجموع از زمان آغاز سرویس نشان داده می‌شود، چنان‌که جیلی که هیچ نمی‌کند به همان روشنی دیده شود که جیلی پرکار. زیر آن، مسدودسازی‌های تکی می‌آیند: نشانی، جیلی که آن را گرفته و زمان پایان.

اگر در حال سنجیدن این هستید که کدام جیل‌ها به زحمتش می‌ارزند: از sshd آغاز کنید، نقطهٔ ورود برنامهٔ وبی را که میزبانی می‌کنید بیفزایید، و تنها پس از آن سراغ پالایه‌های کمیاب بروید. جیلی که هرگز فعال نمی‌شود هیچ هزینه‌ای ندارد، اما هیچ چیز هم به شما نمی‌گوید.

سرویس خاموش دقیقاً تا زمانی خوب است که کسی سری به آن بزند. Fail2ban پیامی نمی‌فرستد که شب گذشته سیصد نشانی را مسدود کرده، و پیامی هم نمی‌فرستد که هیچ‌کدام را مسدود نکرده است؛ و دومی نگران‌کننده‌تر از اولی است، چون معمولاً یعنی یکی از زندان‌ها فایل لاگ اشتباهی را می‌خواند. خلاصه روزانه ماشین را Logwatch گرد می‌آورد و مسدودسازی‌ها همراه با بقیه چیزها در آن می‌نشیند.