보안 모니터

구매 Self-Hosted Protection
Live
Demo
보안 모니터
서버 실제 이벤트 fail2ban이 잡은 실제 공격 — 악성 재범(jail recidive) 포함
시간당 실제 차단
57
오늘 실제 차단
1776
실제 차단됨
51,752
활성 jail
26
예방적 차단(ipsum) 방화벽에서 차단되는 악성 IP 공개 차단 목록(ipsum), 매일 갱신
IPset ipsum
114,069
3.21 MB
활성
공격 타임라인
보호 개요
System
부하 (1/5/15) 1.89 (1.89 / 1.36 / 2.13)
합계 12
Fail2ban 활성
IPset ipsum 활성 114,069 IPs
24시간 차단 수
차단/시간 57
오늘 1776
어제 1,899
월간 11,227
IPset 114,069
Fail2ban jails
Jail 활성 합계 실패한 시도
HTTP-GET-DOS 254 826 17
PORTSCAN 203 880 25
RECIDIVE 50,740 51,461 17
RECIDIVE-PERMANENT 94 794 14
SSHD 461 896 25
최근 차단
2026-10-12 08:58:01 apache-badbots ⊘ 198.51.100.27
2026-10-12 10:07:15 nginx-http-auth ⊘ 198.51.100.24
2026-10-12 08:22:18 recidive ⊘ 192.0.2.34
2026-10-12 10:15:40 recidive ⊘ 198.51.100.13
2026-10-12 07:13:47 recidive ⊘ 192.0.2.42
2026-10-12 08:34:15 recidive ⊘ 198.51.100.19
2026-10-12 05:46:06 recidive ⊘ 198.51.100.35
2026-10-12 07:15:21 recidive ⊘ 198.51.100.18
2026-10-12 10:11:33 recidive ⊘ 192.0.2.46
2026-10-12 08:34:39 recidive ⊘ 198.51.100.31
2026-10-12 09:43:58 apache-badbots ⊘ 198.51.100.23
2026-10-12 05:31:12 recidive ⊘ 192.0.2.39
2026-10-12 08:40:53 recidive ⊘ 192.0.2.36
2026-10-12 08:46:17 recidive ⊘ 192.0.2.40
2026-10-12 06:23:58 recidive ⊘ 192.0.2.33
2026-10-12 06:11:48 sshd ⊘ 192.0.2.31
2026-10-12 04:57:35 recidive ⊘ 198.51.100.23
2026-10-12 06:22:28 recidive ⊘ 198.51.100.21
2026-10-12 09:37:50 recidive ⊘ 198.51.100.31
2026-10-12 09:12:53 recidive ⊘ 198.51.100.17

fail2ban-client 대신 쓰는 Fail2ban 웹 화면

Fail2ban은 조용히 일하며 스스로는 거의 아무것도 알리지 않습니다. 서버를 점검한다는 것은 fail2ban-client status를 실행하고, jail 목록을 읽고, 그다음 jail마다 같은 명령을 되풀이한다는 뜻입니다. 열두어 개의 jail을 설정해 두었다면 단 하나의 물음에 답하려고 열두어 번을 실행하는 셈입니다. 지금 이 기계를 두드리는 무언가가 있는가, 하는 물음 말입니다.

이 페이지는 그 답을 한 화면에 담습니다. 설정된 jail은 모두 현재 차단 중인 주소의 수와 서비스가 켜진 뒤의 누적 수와 함께 나타나므로, 아무 일도 하지 않는 jail이 한창 바쁜 jail만큼이나 또렷이 보입니다. 그 아래에는 개별 차단이 이어집니다. 주소, 그것을 잡은 jail, 그리고 만료 시각입니다.

어떤 jail이 수고할 값어치가 있는지 저울질하고 있다면, sshd에서 시작해 운영 중인 웹 애플리케이션의 로그인 지점을 더하고, 별난 필터에는 그다음에 손을 뻗으십시오. 한 번도 발동하지 않는 jail은 아무 비용도 들지 않지만, 아무것도 알려 주지 않습니다.

조용한 서비스는 누군가 들여다보는 동안에만 좋은 것입니다. Fail2ban은 밤사이 삼백 개의 주소를 차단했다고 알려 오지 않으며, 한 개도 차단하지 않았다고도 알려 오지 않습니다. 그리고 뒤쪽이 앞쪽보다 더 걱정스럽습니다. 대개 어떤 jail이 엉뚱한 로그 파일을 읽고 있다는 뜻이기 때문입니다. 이 기계의 하루치 요약은 Logwatch가 꾸리고, 차단 기록도 나머지 모든 것과 함께 그 안에 들어갑니다.