Fail2Ban
Kurz gesagt: Fail2Ban ist ein Programm, das Protokolldateien nach wiederholt fehlgeschlagenen Anmeldeversuchen durchsucht und die verursachenden IP-Adressen für eine einstellbare Zeit sperrt.
Dazu passt es die Firewall-Regeln an, sodass neue Verbindungen von dieser Adresse abgewiesen werden. Typisch sind SSH-Zugänge und Webserver, grundsätzlich lässt sich aber jede Protokolldatei auswerten. Die Kehrseite: Wer sich mehrfach beim Passwort vertippt, kann sich auf diese Weise selbst aussperren, bis die Sperre abläuft oder ein Administrator sie aufhebt.
Fail2Ban senkt laut Projektbeschreibung nur die Zahl der Fehlversuche. Eine starke Anmeldung wie Zwei-Faktor-Authentifizierung ersetzt es nicht.
So machen wir das bei Team Data
Bei Securepoint-Firewalls prüfen wir, ob eine IP-Sperre hinter einem VPN-Problem steckt, und sichern Zugänge zusätzlich mit einem zweiten Faktor ab.
Mehr dazu im Ratgeber: Firewall für Unternehmen in Osnabrück
Quelle: github.com
