Glossary
fail2ban
Outil de prévention d'intrusion qui analyse les journaux des services et bannit temporairement, via le pare-feu, les adresses IP fautives.
fail2ban est un démon de prévention d'intrusion qui surveille les fichiers journaux à la recherche de comportements malveillants, comme des échecs répétés de connexion SSH, et réagit en ajoutant une règle de pare-feu bloquant l'adresse IP fautive pour une durée configurable. Il atténue ainsi les attaques par force brute et par bourrage d'identifiants contre les services exposés.
Il s'appuie sur des « jails » associant un filtre de journal à une action de bannissement ; la configuration locale se place dans /etc/fail2ban/jail.local, et fail2ban-client status sshd liste les hôtes bannis.