Monitor bezbednosti

Monitor bezbednosti
Stvarni događaji na serveru Pravi napadi koje je uhvatio fail2ban — uključujući uporne recidiviste (jail recidive)
Stvarnih blokada/sat
109
Stvarnih danas
2070
Realno blokirano
51,397
Aktivnih jail
26
Preventivna blokada (ipsum) Javna blok-lista zlonamernih IP adresa (ipsum) koje se odbijaju na zaštitnom zidu; ažurira se dnevno
IPset ipsum
111,519
3.13 MB
Aktivna
Vremenska osa napada
Pregled zaštite
System
Opterećenje (1/5/15) 1.53 (1.53 / 1.78 / 1.27)
Ukupno 10
Fail2ban Aktivna
IPset ipsum Aktivna 111,519 IPs
Banova za 24 sata
banova/sat 109
Danas 2070
Juče 1,937
Za mesec 13,320
IPset 111,519
Fail2ban jails
Jail Aktivna Ukupno Neuspelih pokušaja
HTTP-GET-DOS 199 864 11
PORTSCAN 373 964 8
RECIDIVE 50,006 50,734 19
RECIDIVE-PERMANENT 64 837 27
SSHD 755 1,349 10
Poslednji banovi
2026-10-13 09:03:12 recidive ⊘ 192.0.2.48
2026-10-13 06:07:34 recidive ⊘ 198.51.100.23
2026-10-13 07:32:07 portscan ⊘ 192.0.2.33
2026-10-13 09:15:18 apache-badbots ⊘ 198.51.100.15
2026-10-13 05:11:31,769 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.16
2026-10-13 06:56:57 recidive ⊘ 198.51.100.18
2026-10-13 06:08:57 recidive ⊘ 198.51.100.15
2026-10-13 06:39:14 recidive ⊘ 192.0.2.44
2026-10-13 08:21:07 recidive ⊘ 198.51.100.35
2026-10-13 05:49:30 recidive ⊘ 192.0.2.39
2026-10-13 06:59:26 recidive ⊘ 192.0.2.34
2026-10-13 06:13:23 sshd ⊘ 192.0.2.37
2026-10-13 04:53:54 recidive ⊘ 192.0.2.40
2026-10-13 05:45:21 recidive ⊘ 192.0.2.34
2026-10-13 08:14:52,787 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.21
2026-10-13 05:19:23 recidive ⊘ 192.0.2.44
2026-10-13 07:45:50,085 fail2ban.actions [826]: NOTICE [nginx-http-auth] Unban 192.0.2.39
2026-10-13 06:15:36 recidive ⊘ 198.51.100.14
2026-10-13 08:21:13 apache-badbots ⊘ 192.0.2.43
2026-10-13 06:48:08 recidive ⊘ 198.51.100.22

Veb interfejs za Fail2ban umesto fail2ban-client

Fail2ban radi tiho i sam od sebe skoro ništa ne javlja. Provera servera znači pokrenuti fail2ban-client status, pročitati spisak jail-ova, a zatim ponoviti komandu za svaki jail posebno. Uz desetak podešenih jail-ova to je desetak komandi zbog jednog jedinog pitanja: da li nešto upravo sada udara na ovu mašinu?

Ova stranica odgovara na jednom ekranu. Svaki podešeni jail prikazan je sa brojem trenutno blokiranih adresa i sa ukupnim zbirom od pokretanja servisa, tako da se jail koji ne radi ništa vidi jednako jasno kao onaj koji radi punom parom. Ispod su pojedinačne blokade sa adresom, jail-om koji ju je uhvatio i vremenom isteka.

Ako odmeravate koji jail-ovi vrede truda: počnite od sshd, dodajte tačku prijave veb aplikacije koju držite, pa tek onda posegnite za egzotičnim filterima. Jail koji se nikada ne aktivira ne košta ništa, ali vam ni ne govori ništa.

Tiha usluga je dobra tačno onoliko koliko neko u nju gleda. Fail2ban neće poslati poruku da je preko noći blokirao tri stotine adresa, ni da nije blokirao nijednu — a ovo drugo zabrinjava više od prvog: obično znači da neki zatvor čita pogrešnu datoteku dnevnika. Dnevni pregled za mašinu sastavlja Logwatch, a blokade u njega ulaze zajedno sa svim ostalim.