Peruser ligero y extra configurable por usuario de registros de registros del sistema: prohibir IP, enviar correo electrónico inmediato, informe diario ... todo basado en un solo archivo de configuración JSON.
Fail2ban analiza los archivos de registro (por ejemplo, / var / log / apache / error_log) y prohíbe las direcciones IP que muestran signos maliciosos: demasiadas fallas en las contraseñas, búsquedas de vulnerabilidades, etc. las direcciones IP durante un período de tiempo especí...
SSHGuard supervisa los servicios a través de su actividad de registro. Reacciona a los mensajes sobre actividades peligrosas bloqueando la dirección de origen con el firewall local. SSHGuard emplea un analizador inteligente que puede reconocer de manera transparente varios forma...
La idea de negar el acceso a los servidores SSH no es nada nuevo y me inspiraron muchos otros scripts que descubrí. Sin embargo, ninguno de ellos hizo las cosas de la manera que yo las imaginaba. Además, todos fueron shell scripts que no ofrecen la elegancia de Python. Denyhos...
Tallow es un reemplazo fail2ban / lard que usa la API nativa del diario de systemd para buscar intentos de inicio de sesión ssh, y emite prohibiciones temporales de IP para clientes que violan ciertos patrones de inicio de sesión.
una implementación Fail2ban para sistemas Windows. Es un paquete de Fail2ban, Python, Cygwin, Winlogbeat y muchas otras herramientas relacionadas para convertirlo en una solución completa y lista para usar para la protección contra ataques de fuerza bruta.
SSHGuard
Denyhosts
Pyruse Comentarios
Todavía no hay comentarios