Monitorul de securitate

Monitorul de securitate
Evenimente reale pe server Atacuri reale prinse de Fail2ban — inclusiv recidiviștii înrăiți (jail recidive)
Bans reale/oră
57
Reale astăzi
1776
Blocate efectiv
51,752
Jail-uri active
26
Blocare preventivă (ipsum) Listă publică de blocare a IP-urilor malițioase (ipsum), oprite la firewall; actualizată zilnic
IPset ipsum
114,069
3.21 MB
Activ
Cronologia atacurilor
Prezentare protecție
System
Încărcare (1/5/15) 1.89 (1.89 / 1.36 / 2.13)
Total 12
Fail2ban Activ
IPset ipsum Activ 114,069 IPs
Blocări în 24 de ore
banări/oră 57
Astăzi 1776
Ieri 1,899
Pe lună 11,227
IPset 114,069
Fail2ban jails
Jail Activ Total Încercări eșuate
HTTP-GET-DOS 254 826 17
PORTSCAN 203 880 25
RECIDIVE 50,740 51,461 17
RECIDIVE-PERMANENT 94 794 14
SSHD 461 896 25
Ultimele banări
2026-10-12 08:58:01 apache-badbots ⊘ 198.51.100.27
2026-10-12 10:07:15 nginx-http-auth ⊘ 198.51.100.24
2026-10-12 08:22:18 recidive ⊘ 192.0.2.34
2026-10-12 10:15:40 recidive ⊘ 198.51.100.13
2026-10-12 07:13:47 recidive ⊘ 192.0.2.42
2026-10-12 08:34:15 recidive ⊘ 198.51.100.19
2026-10-12 05:46:06 recidive ⊘ 198.51.100.35
2026-10-12 07:15:21 recidive ⊘ 198.51.100.18
2026-10-12 10:11:33 recidive ⊘ 192.0.2.46
2026-10-12 08:34:39 recidive ⊘ 198.51.100.31
2026-10-12 09:43:58 apache-badbots ⊘ 198.51.100.23
2026-10-12 05:31:12 recidive ⊘ 192.0.2.39
2026-10-12 08:40:53 recidive ⊘ 192.0.2.36
2026-10-12 08:46:17 recidive ⊘ 192.0.2.40
2026-10-12 06:23:58 recidive ⊘ 192.0.2.33
2026-10-12 06:11:48 sshd ⊘ 192.0.2.31
2026-10-12 04:57:35 recidive ⊘ 198.51.100.23
2026-10-12 06:22:28 recidive ⊘ 198.51.100.21
2026-10-12 09:37:50 recidive ⊘ 198.51.100.31
2026-10-12 09:12:53 recidive ⊘ 198.51.100.17

O interfață web pentru Fail2ban în locul fail2ban-client

Fail2ban lucrează în tăcere și, de la sine, nu raportează aproape nimic. Verificarea unui server înseamnă să rulați fail2ban-client status, să citiți lista de jail-uri și apoi să repetați comanda pentru fiecare jail în parte. Cu o duzină de jail-uri configurate, sunt o duzină de comenzi pentru o singură întrebare: bate ceva în mașina asta chiar acum?

Pagina răspunde pe un singur ecran. Fiecare jail configurat apare cu numărul de adrese blocate în acest moment și cu totalul de la pornirea serviciului, astfel încât un jail care nu face nimic se vede la fel de bine ca unul care muncește din greu. Dedesubt sunt blocările individuale, cu adresa, jail-ul care a prins-o și momentul expirării.

Dacă vă întrebați ce jail-uri merită efortul: începeți cu sshd, adăugați punctul de autentificare al aplicației web pe care o găzduiți și abia apoi treceți la filtrele exotice. Un jail care nu se declanșează niciodată nu costă nimic, dar nici nu vă spune nimic.

Un serviciu tăcut e bun exact atâta vreme cât cineva se uită la el. Fail2ban nu-ți va trimite o notă că peste noapte a blocat trei sute de adrese și nici una că n-a blocat niciuna — iar a doua neliniștește mai mult decât prima: de obicei înseamnă că o închisoare citește fișierul de jurnal greșit. Rezumatul zilnic al mașinii îl adună Logwatch, iar blocările ajung în el laolaltă cu tot restul.