fail2ban

Daemon to ban hosts that cause multiple authentication errors

AI 简介

Fail2Ban 是一个基于日志分析的入侵防御守护进程，用于自动识别并封禁频繁触发认证失败的恶意 IP 地址。它通过实时扫描系统日志（如 SSH、Apache 等服务日志），匹配预定义的失败模式，并动态调用防火墙（iptables、nftables、firewalld 等）添加临时拒绝规则。支持 IPv4/IPv6、可扩展的过滤规则配置、多后端日志监控及多种通知机制。适用于 Linux/macOS/BSD 等类 Unix 服务器环境，尤其适合需低成本增强基础认证安全性的 Web 服务、远程登录节点和中小型网络基础设施。