מוניטור האבטחה

קנה Self-Hosted Protection
Live
Demo
מוניטור האבטחה
אירועים אמיתיים בשרת התקפות אמיתיות שנתפסו על ידי fail2ban — כולל עברייני חזרה זדוניים (jail recidive)
חסימות אמיתיות/שעה
57
אמיתיות היום
1776
נחסמו בפועל
51,752
jail פעילים
26
חסימה מונעת (ipsum) רשימת חסימה ציבורית של כתובות IP זדוניות (ipsum) הנחסמות בחומת האש; מתעדכנת מדי יום
IPset ipsum
114,069
3.21 MB
פעיל
ציר זמן של התקפות
סקירת ההגנה
System
עומס (1/5/15) 1.89 (1.89 / 1.36 / 2.13)
סך הכול 12
Fail2ban פעיל
IPset ipsum פעיל 114,069 IPs
חסימות ב-24 שעות
חסימות/שעה 57
היום 1776
אתמול 1,899
החודש 11,227
IPset 114,069
Fail2ban jails
Jail פעיל סך הכול ניסיונות כושלים
HTTP-GET-DOS 254 826 17
PORTSCAN 203 880 25
RECIDIVE 50,740 51,461 17
RECIDIVE-PERMANENT 94 794 14
SSHD 461 896 25
חסימות אחרונות
2026-10-12 08:58:01 apache-badbots ⊘ 198.51.100.27
2026-10-12 10:07:15 nginx-http-auth ⊘ 198.51.100.24
2026-10-12 08:22:18 recidive ⊘ 192.0.2.34
2026-10-12 10:15:40 recidive ⊘ 198.51.100.13
2026-10-12 07:13:47 recidive ⊘ 192.0.2.42
2026-10-12 08:34:15 recidive ⊘ 198.51.100.19
2026-10-12 05:46:06 recidive ⊘ 198.51.100.35
2026-10-12 07:15:21 recidive ⊘ 198.51.100.18
2026-10-12 10:11:33 recidive ⊘ 192.0.2.46
2026-10-12 08:34:39 recidive ⊘ 198.51.100.31
2026-10-12 09:43:58 apache-badbots ⊘ 198.51.100.23
2026-10-12 05:31:12 recidive ⊘ 192.0.2.39
2026-10-12 08:40:53 recidive ⊘ 192.0.2.36
2026-10-12 08:46:17 recidive ⊘ 192.0.2.40
2026-10-12 06:23:58 recidive ⊘ 192.0.2.33
2026-10-12 06:11:48 sshd ⊘ 192.0.2.31
2026-10-12 04:57:35 recidive ⊘ 198.51.100.23
2026-10-12 06:22:28 recidive ⊘ 198.51.100.21
2026-10-12 09:37:50 recidive ⊘ 198.51.100.31
2026-10-12 09:12:53 recidive ⊘ 198.51.100.17

ממשק ווב ל-Fail2ban במקום fail2ban-client

‏Fail2ban עובד בשקט וכמעט שאינו מדווח דבר מיוזמתו. בדיקת שרת פירושה להריץ fail2ban-client status, לקרוא את רשימת הכלאים ואז לחזור על הפקודה עבור כל כלא בנפרד. עם תריסר כלאים מוגדרים אלה תריסר פקודות בשביל שאלה אחת: האם משהו דופק במכונה הזאת ממש עכשיו?

הדף הזה עונה עליה במסך אחד. כל כלא מוגדר מוצג עם מספר הכתובות החסומות כרגע ועם הסך הכולל מאז עליית השירות, כך שכלא שאינו עושה דבר נראה בבירור כמו כלא שעובד קשה. מתחת מופיעות החסימות הבודדות: הכתובת, הכלא שתפס אותה ושעת הפקיעה.

אם אתם שוקלים אילו כלאים שווים את הטרחה: התחילו ב-sshd, הוסיפו את נקודת הכניסה של יישום הווב שאתם מארחים, ורק אחר כך פנו אל המסננים האקזוטיים. כלא שלעולם אינו נורה אינו עולה דבר, אבל גם אינו אומר לכם דבר.

שירות שקט טוב בדיוק כל עוד מישהו מציץ בו. ‏Fail2ban לא ישלח הודעה על כך שחסם שלוש מאות כתובות במהלך הלילה, ולא ישלח הודעה על כך שלא חסם אף אחת — והשנייה מדאיגה יותר מן הראשונה: בדרך כלל היא אומרת שכלא כלשהו קורא את קובץ היומן הלא נכון. את הסיכום היומי של המכונה מרכיב Logwatch, והחסימות נכנסות אליו יחד עם כל השאר.