Güvenlik Monitörü

Güvenlik Monitörü
Sunucudaki gerçek olaylar Fail2ban tarafından yakalanan gerçek saldırılar — ısrarcı mükerrer saldırganlar dahil (jail recidive)
Gerçek engel/saat
50
Bugünkü gerçek
1504
Gerçekten engellendi
51,561
Etkin jail
26
Önleyici engel (ipsum) Güvenlik duvarında kesilen zararlı IP'lerin herkese açık engel listesi (ipsum); her gün güncellenir
IPset ipsum
116,646
3.28 MB
Etkin
Saldırı zaman çizelgesi
Koruma genel bakışı
System
Yük (1/5/15) 2.54 (2.54 / 1.15 / 1.61)
Toplam 6
Fail2ban Etkin
IPset ipsum Etkin 116,646 IPs
24 saatteki banlar
yasak/saat 50
Bugün 1504
Dün 1,399
Bu ay 10,725
IPset 116,646
Fail2ban jails
Jail Etkin Toplam Başarısız denemeler
HTTP-GET-DOS 178 786 16
PORTSCAN 377 1,070 21
RECIDIVE 50,385 51,039 18
RECIDIVE-PERMANENT 120 712 17
SSHD 501 932 12
Son yasaklar
2026-10-13 06:25:11 recidive ⊘ 198.51.100.33
2026-10-13 08:34:43 recidive ⊘ 192.0.2.44
2026-10-13 06:56:46,262 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.26
2026-10-13 07:02:41 recidive ⊘ 198.51.100.29
2026-10-13 07:00:13 sshd ⊘ 192.0.2.49
2026-10-13 08:33:47 recidive ⊘ 198.51.100.20
2026-10-13 07:37:21 recidive ⊘ 198.51.100.19
2026-10-13 06:47:30 recidive ⊘ 192.0.2.46
2026-10-13 06:13:03,158 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.44
2026-10-13 07:27:09 recidive ⊘ 198.51.100.14
2026-10-13 07:02:11 recidive ⊘ 192.0.2.49
2026-10-13 06:25:23,200 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.19
2026-10-13 06:54:24 recidive ⊘ 192.0.2.34
2026-10-13 05:30:07 apache-badbots ⊘ 198.51.100.35
2026-10-13 05:20:52,813 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.39
2026-10-13 06:35:15 recidive ⊘ 198.51.100.20
2026-10-13 04:15:19 recidive ⊘ 192.0.2.47
2026-10-13 06:33:24 portscan ⊘ 198.51.100.34
2026-10-13 05:15:31 recidive ⊘ 198.51.100.34
2026-10-13 06:21:56,417 fail2ban.actions [826]: NOTICE [sshd] Unban 198.51.100.17

fail2ban-client yerine bir Fail2ban web arayüzü

Fail2ban sessizce çalışır ve kendiliğinden neredeyse hiçbir şey bildirmez. Bir sunucuyu denetlemek, fail2ban-client status komutunu çalıştırmak, jail listesini okumak ve sonra komutu her jail için ayrı ayrı yinelemek demektir. Bir düzine jail yapılandırılmışsa, tek bir soru için bir düzine komut: şu anda bu makineye vuran bir şey var mı?

Bu sayfa buna tek ekranda yanıt verir. Yapılandırılmış her jail, şu anda engellenen adres sayısıyla ve servis başladığından beri biriken toplamla birlikte görünür; böylece hiçbir şey yapmayan bir jail, ağır çalışan biri kadar açıkça görülür. Altında tek tek yasaklar yer alır: adres, onu yakalayan jail ve bitiş zamanı.

Hangi jail’lerin zahmete değdiğini tartıyorsanız: sshd ile başlayın, barındırdığınız web uygulamasının oturum açma noktasını ekleyin ve egzotik filtrelere ancak ondan sonra uzanın. Hiç devreye girmeyen bir jail hiçbir şeye mal olmaz, ama size hiçbir şey de söylemez.

Sessiz bir servis, yalnızca birileri ona göz attığı sürece iyidir. Fail2ban gece boyunca üç yüz adresi engellediğine dair bir not göndermez, hiçbirini engellemediğine dair de göndermez — ve ikincisi birincisinden daha kaygı vericidir: çoğunlukla bir hapishanenin yanlış günlük dosyasını okuduğu anlamına gelir. Makinenin günlük özetini Logwatch derler ve engellemeler oraya her şeyle birlikte düşer.