Màn hình giám sát an ninh

Mua Self-Hosted Protection
Live
Demo
Màn hình giám sát an ninh
Sự kiện thực tế trên máy chủ Các cuộc tấn công thật do fail2ban bắt được — gồm cả kẻ tái phạm nghiêm trọng (jail recidive)
Lệnh chặn thực tế/giờ
97
Thực tế hôm nay
1908
Đã chặn thực tế
52,229
Jail đang hoạt động
26
Chặn phòng ngừa (ipsum) Danh sách chặn công khai các IP độc hại (ipsum) bị chặn tại tường lửa; cập nhật hằng ngày
IPset ipsum
117,604
3.3 MB
Đang chạy
Dòng thời gian tấn công
Tổng quan bảo vệ
System
Tải (1/5/15) 2.37 (2.37 / 2.09 / 2.01)
Tổng cộng 12
Fail2ban Đang chạy
IPset ipsum Đang chạy 117,604 IPs
Lượt chặn trong 24 giờ
lượt chặn/giờ 97
Hôm nay 1908
Hôm qua 1,641
Trong tháng 14,687
IPset 117,604
Fail2ban jails
Jail Đang chạy Tổng cộng Lần thất bại
HTTP-GET-DOS 153 753 25
PORTSCAN 284 998 15
RECIDIVE 51,090 51,522 17
RECIDIVE-PERMANENT 73 710 19
SSHD 629 1,103 20
Chặn gần đây
2026-10-13 01:20:06 nginx-http-auth ⊘ 192.0.2.33
2026-10-13 03:21:49 sshd ⊘ 192.0.2.34
2026-10-13 03:28:57 recidive ⊘ 198.51.100.25
2026-10-13 00:47:52 recidive ⊘ 198.51.100.29
2026-10-13 02:42:24 recidive ⊘ 198.51.100.25
2026-10-12 23:53:48 recidive ⊘ 198.51.100.30
2026-10-13 00:51:30 nginx-http-auth ⊘ 192.0.2.47
2026-10-13 04:21:09,091 fail2ban.actions [826]: NOTICE [recidive] Unban 198.51.100.34
2026-10-12 23:47:04 recidive ⊘ 192.0.2.32
2026-10-13 00:19:47 recidive ⊘ 198.51.100.14
2026-10-13 03:41:18 recidive ⊘ 198.51.100.33
2026-10-13 01:01:48 recidive ⊘ 198.51.100.22
2026-10-13 00:34:55 recidive ⊘ 192.0.2.44
2026-10-13 00:54:09 recidive ⊘ 198.51.100.23
2026-10-13 00:51:20 portscan ⊘ 198.51.100.27
2026-10-13 01:58:27 recidive ⊘ 192.0.2.33
2026-10-13 02:34:19,320 fail2ban.actions [826]: NOTICE [portscan] Unban 198.51.100.30
2026-10-13 01:46:33 sshd ⊘ 192.0.2.38
2026-10-13 00:58:19,237 fail2ban.actions [826]: NOTICE [recidive] Unban 192.0.2.43
2026-10-13 04:31:53 recidive ⊘ 192.0.2.43

Một giao diện web cho Fail2ban thay vì fail2ban-client

Fail2ban làm việc lặng lẽ và tự nó gần như không báo gì. Kiểm tra một máy chủ nghĩa là chạy fail2ban-client status, đọc danh sách jail, rồi lặp lại lệnh đó cho từng jail một. Với một tá jail đã cấu hình, đó là một tá lệnh chỉ để trả lời một câu hỏi: ngay lúc này có gì đang gõ cửa cỗ máy này không?

Trang này trả lời câu hỏi ấy trong một màn hình. Mỗi jail đã cấu hình hiện ra kèm số địa chỉ đang bị chặn và tổng số kể từ khi dịch vụ khởi động, để một jail không làm gì cũng lộ rõ y như một jail đang làm việc cật lực. Bên dưới là từng lệnh chặn riêng lẻ: địa chỉ, jail đã bắt được nó, và thời điểm hết hạn.

Nếu bạn đang cân nhắc jail nào đáng công: hãy bắt đầu với sshd, thêm điểm đăng nhập của ứng dụng web bạn đang chạy, rồi mới tính đến những bộ lọc lạ. Một jail không bao giờ kích hoạt thì chẳng tốn gì, nhưng cũng chẳng nói với bạn điều gì.

Một dịch vụ im lặng chỉ tốt chừng nào còn có người ghé mắt vào nó. Fail2ban sẽ không gửi thư báo rằng đêm qua nó đã chặn ba trăm địa chỉ, cũng không gửi thư báo rằng nó chẳng chặn địa chỉ nào — và điều thứ hai đáng lo hơn điều thứ nhất: thường thì nó có nghĩa là một jail đang đọc nhầm tệp nhật ký. Bản tóm tắt hằng ngày của máy do Logwatch dựng nên, và các lệnh chặn nằm trong đó cùng với mọi thứ khác.