Исходное сообщение
"Замена fail2ban от разработчиков systemd" Отправлено opennews, 07-Ноя-12 19:33
Ауке Кок (Auke Kok), один из активных разработчиков systemd, опубликовал (http://thread.gmane.org/gmane.comp.sysutils.systemd.devel/7228) небольшое приложение tallow (https://github.com/sofar/tallow), берущее на себя часть функциональности известной программы fail2ban. Посредством journal API, приложение просматривает логи SSH на предмет попытки подбора паролей. При обнаружении нескольких неудачных попыток с одного IP-адреса нарушитель на некоторое время блокируется через iptables. Программа, скорее, ценна именно своей простотой и наглядной реализацией работы с журналом systemd. До полноценной замены fail2ban-а она пока не дотягивает. URL: http://thread.gmane.org/gmane.comp.sysutils.systemd.devel/7228 Новость: http://www.opennet.ru/opennews/art.shtml?num=35258