מוניטור האבטחה

קנה Self-Hosted Protection
Live
Demo
מוניטור האבטחה
אירועים אמיתיים בשרת התקפות אמיתיות שנתפסו על ידי fail2ban — כולל עברייני חזרה זדוניים (jail recidive)
חסימות אמיתיות/שעה
118
אמיתיות היום
2192
נחסמו בפועל
53,396
jail פעילים
26
חסימה מונעת (ipsum) רשימת חסימה ציבורית של כתובות IP זדוניות (ipsum) הנחסמות בחומת האש; מתעדכנת מדי יום
IPset ipsum
113,052
3.18 MB
פעיל
ציר זמן של התקפות
סקירת ההגנה
System
עומס (1/5/15) 1.39 (1.39 / 2.01 / 2.17)
סך הכול 13
Fail2ban פעיל
IPset ipsum פעיל 113,052 IPs
חסימות ב-24 שעות
חסימות/שעה 118
היום 2192
אתמול 1,968
החודש 14,265
IPset 113,052
Fail2ban jails
Jail פעיל סך הכול ניסיונות כושלים
HTTP-GET-DOS 231 809 8
PORTSCAN 367 843 21
RECIDIVE 52,185 52,781 8
RECIDIVE-PERMANENT 91 653 25
SSHD 522 1,079 24
חסימות אחרונות
2026-10-12 01:54:44 apache-badbots ⊘ 192.0.2.31
2026-10-12 01:47:43,324 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.45
2026-10-12 00:20:14,194 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.11
2026-10-12 00:47:46 recidive ⊘ 192.0.2.42
2026-10-12 00:43:29,837 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.31
2026-10-12 00:38:19 recidive ⊘ 198.51.100.21
2026-10-12 01:04:23 recidive ⊘ 192.0.2.45
2026-10-12 01:45:47 recidive ⊘ 198.51.100.22
2026-10-12 04:19:36 recidive ⊘ 198.51.100.34
2026-10-12 04:11:33 recidive ⊘ 192.0.2.39
2026-10-12 04:12:54 recidive ⊘ 198.51.100.17
2026-10-12 03:17:03 apache-badbots ⊘ 198.51.100.12
2026-10-12 02:22:59 recidive ⊘ 192.0.2.47
2026-10-12 00:18:55 apache-badbots ⊘ 192.0.2.33
2026-10-12 02:48:06 recidive ⊘ 198.51.100.25
2026-10-12 00:44:24,471 fail2ban.actions [826]: NOTICE [sshd] Unban 198.51.100.18
2026-10-12 01:37:35 recidive ⊘ 192.0.2.50
2026-10-12 00:00:57 recidive ⊘ 198.51.100.28
2026-10-12 02:36:42 recidive ⊘ 192.0.2.36
2026-10-12 00:34:05 recidive ⊘ 198.51.100.31

ממשק ווב ל-Fail2ban במקום fail2ban-client

‏Fail2ban עובד בשקט וכמעט שאינו מדווח דבר מיוזמתו. בדיקת שרת פירושה להריץ fail2ban-client status, לקרוא את רשימת הכלאים ואז לחזור על הפקודה עבור כל כלא בנפרד. עם תריסר כלאים מוגדרים אלה תריסר פקודות בשביל שאלה אחת: האם משהו דופק במכונה הזאת ממש עכשיו?

הדף הזה עונה עליה במסך אחד. כל כלא מוגדר מוצג עם מספר הכתובות החסומות כרגע ועם הסך הכולל מאז עליית השירות, כך שכלא שאינו עושה דבר נראה בבירור כמו כלא שעובד קשה. מתחת מופיעות החסימות הבודדות: הכתובת, הכלא שתפס אותה ושעת הפקיעה.

אם אתם שוקלים אילו כלאים שווים את הטרחה: התחילו ב-sshd, הוסיפו את נקודת הכניסה של יישום הווב שאתם מארחים, ורק אחר כך פנו אל המסננים האקזוטיים. כלא שלעולם אינו נורה אינו עולה דבר, אבל גם אינו אומר לכם דבר.

שירות שקט טוב בדיוק כל עוד מישהו מציץ בו. ‏Fail2ban לא ישלח הודעה על כך שחסם שלוש מאות כתובות במהלך הלילה, ולא ישלח הודעה על כך שלא חסם אף אחת — והשנייה מדאיגה יותר מן הראשונה: בדרך כלל היא אומרת שכלא כלשהו קורא את קובץ היומן הלא נכון. את הסיכום היומי של המכונה מרכיב Logwatch, והחסימות נכנסות אליו יחד עם כל השאר.