Biztonsági monitor

Biztonsági monitor
Valós események a szerveren A Fail2ban által elfogott valódi támadások – beleértve a visszaeső támadókat is (jail recidive)
Valós tiltás/óra
66
Valós ma
1768
Ténylegesen letiltva
53,690
Aktív jail
26
Megelőző tiltás (ipsum) Kártékony IP-címek nyilvános tiltólistája (ipsum), amelyet a tűzfal blokkol; naponta frissül
IPset ipsum
117,988
3.32 MB
Aktív
Támadások idővonala
Védelmi áttekintés
System
Terhelés (1/5/15) 2.36 (2.36 / 2.18 / 2.13)
Összesen 13
Fail2ban Aktív
IPset ipsum Aktív 117,988 IPs
Tiltások 24 óra alatt
tiltás/óra 66
Ma 1768
Tegnap 1,809
Havonta 11,911
IPset 117,988
Fail2ban jails
Jail Aktív Összesen Sikertelen próbálkozások
HTTP-GET-DOS 90 528 24
PORTSCAN 320 1,032 7
RECIDIVE 52,625 53,050 12
RECIDIVE-PERMANENT 70 659 24
SSHD 585 1,226 6
Legutóbbi tiltások
2026-10-11 20:28:58 recidive ⊘ 192.0.2.38
2026-10-12 00:34:24 recidive ⊘ 192.0.2.39
2026-10-12 00:00:20 recidive ⊘ 192.0.2.36
2026-10-11 23:19:17,319 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.13
2026-10-11 20:08:31 sshd ⊘ 198.51.100.15
2026-10-11 23:11:45 recidive ⊘ 198.51.100.27
2026-10-11 22:59:20 recidive ⊘ 198.51.100.20
2026-10-11 23:02:48 portscan ⊘ 198.51.100.22
2026-10-11 20:18:52 recidive ⊘ 192.0.2.49
2026-10-11 22:13:54,251 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.46
2026-10-11 22:41:31 recidive ⊘ 192.0.2.42
2026-10-11 22:29:59 recidive ⊘ 198.51.100.31
2026-10-11 23:16:45 recidive ⊘ 192.0.2.43
2026-10-11 21:52:28 recidive ⊘ 198.51.100.21
2026-10-12 00:10:33 nginx-http-auth ⊘ 198.51.100.16
2026-10-11 21:04:36 recidive ⊘ 198.51.100.26
2026-10-11 23:20:11 recidive ⊘ 198.51.100.11
2026-10-11 21:59:06 recidive ⊘ 198.51.100.29
2026-10-11 23:55:19 sshd ⊘ 198.51.100.35
2026-10-11 19:57:49 recidive ⊘ 192.0.2.50

Fail2ban webes felület a fail2ban-client helyett

A Fail2ban csendben dolgozik, és magától szinte semmit sem jelez. Egy szerver ellenőrzése azt jelenti, hogy lefuttatja a fail2ban-client status parancsot, elolvassa a jailek listáját, majd megismétli a parancsot minden egyes jailre külön. Egy tucat beállított jail esetén ez egy tucat parancs egyetlen kérdés miatt: dörömböl-e valami éppen most ezen a gépen?

Ez az oldal egyetlen képernyőn válaszol rá. Minden beállított jail megjelenik az éppen tiltott címek számával és a szolgáltatás indulása óta összesített értékkel, így az a jail, amelyik nem csinál semmit, ugyanolyan jól látszik, mint az, amelyik keményen dolgozik. Alatta az egyes tiltások következnek: a cím, az elkapó jail és a lejárat ideje.

Ha azon gondolkodik, mely jailek érik meg a fáradságot: kezdje az sshd jaillel, tegye hozzá az Ön által üzemeltetett webalkalmazás bejelentkezési pontját, és csak azután nyúljon az egzotikus szűrőkhöz. Az a jail, amelyik soha nem lép működésbe, semmibe sem kerül, de nem is mond Önnek semmit.

A csendes szolgáltatás pontosan addig jó, amíg valaki ránéz. A Fail2ban nem küld üzenetet arról, hogy éjszaka háromszáz címet tiltott ki, és arról sem, hogy egyet sem tiltott ki — a második pedig nyugtalanítóbb az elsőnél: rendszerint azt jelenti, hogy egy börtön rossz naplófájlt olvas. A gép napi összefoglalóját a Logwatch állítja össze, és a tiltások mindennel együtt oda kerülnek bele.