Монітор безпеки

Монітор безпеки
Реальні події на сервері Справжні атаки, спіймані fail2ban — включно зі злісними рецидивістами (jail recidive)
Реальних банів/год
57
Реальних за сьогодні
1776
Реально заблоковано
51,752
Активних jail
26
Превентивний блок (ipsum) Публічний блок-лист шкідливих IP (ipsum), що відсікаються на брандмауері; оновлюється щодня
IPset ipsum
114,069
3.21 MB
Активна
Часова шкала атак
Огляд захисту
System
Навантаження (1/5/15) 1.89 (1.89 / 1.36 / 2.13)
Разом 12
Fail2ban Активна
IPset ipsum Активна 114,069 IPs
Банів за 24 години
банів/год 57
Сьогодні 1776
Учора 1,899
За місяць 11,227
IPset 114,069
Fail2ban jails
Jail Активна Разом Невдалих спроб
HTTP-GET-DOS 254 826 17
PORTSCAN 203 880 25
RECIDIVE 50,740 51,461 17
RECIDIVE-PERMANENT 94 794 14
SSHD 461 896 25
Останні бани
2026-10-12 08:58:01 apache-badbots ⊘ 198.51.100.27
2026-10-12 10:07:15 nginx-http-auth ⊘ 198.51.100.24
2026-10-12 08:22:18 recidive ⊘ 192.0.2.34
2026-10-12 10:15:40 recidive ⊘ 198.51.100.13
2026-10-12 07:13:47 recidive ⊘ 192.0.2.42
2026-10-12 08:34:15 recidive ⊘ 198.51.100.19
2026-10-12 05:46:06 recidive ⊘ 198.51.100.35
2026-10-12 07:15:21 recidive ⊘ 198.51.100.18
2026-10-12 10:11:33 recidive ⊘ 192.0.2.46
2026-10-12 08:34:39 recidive ⊘ 198.51.100.31
2026-10-12 09:43:58 apache-badbots ⊘ 198.51.100.23
2026-10-12 05:31:12 recidive ⊘ 192.0.2.39
2026-10-12 08:40:53 recidive ⊘ 192.0.2.36
2026-10-12 08:46:17 recidive ⊘ 192.0.2.40
2026-10-12 06:23:58 recidive ⊘ 192.0.2.33
2026-10-12 06:11:48 sshd ⊘ 192.0.2.31
2026-10-12 04:57:35 recidive ⊘ 198.51.100.23
2026-10-12 06:22:28 recidive ⊘ 198.51.100.21
2026-10-12 09:37:50 recidive ⊘ 198.51.100.31
2026-10-12 09:12:53 recidive ⊘ 198.51.100.17

Вебінтерфейс для Fail2ban замість fail2ban-client

Fail2ban працює тихо і сам по собі майже нічого не повідомляє. Перевірити сервер означає виконати fail2ban-client status, прочитати список jail-ів, а тоді повторити команду для кожного jail окремо. За десяток налаштованих jail-ів це десяток команд заради одного-єдиного питання: чи гатить щось у цю машину просто зараз?

Ця сторінка відповідає на нього на одному екрані. Кожен налаштований jail показано з кількістю наразі заблокованих адрес і з підсумком від запуску служби, тож jail, який нічого не робить, видно так само добре, як і той, що працює на повну. Нижче — окремі блокування з адресою, jail-ом, який її спіймав, і часом завершення.

Якщо ви зважуєте, які jail-и варті клопоту: почніть із sshd, додайте точку входу вебзастосунку, який ви тримаєте, і лише потім беріться за екзотичні фільтри. Jail, який ніколи не спрацьовує, нічого не коштує, але й нічого вам не каже.

Тиха служба добра рівно доти, доки хтось до неї заглядає. Fail2ban не надішле листа про те, що за ніч заблокував три сотні адрес, і не надішле про те, що не заблокував жодної, — а друге тривожніше за перше: найчастіше це означає, що jail читає не той файл журналу. Добову зведення по машині збирає Logwatch, і блокування потрапляють до неї разом з усім іншим.