Tự động chặn IP dò mật khẩu/brute-force bằng cách đọc log & cập nhật tường lửa.
Fail2ban theo dõi log dịch vụ (SSH, web, mail…) và tự động cấm những IP có hành vi đáng ngờ như đăng nhập sai nhiều lần. Nó cập nhật quy tắc tường lửa để chặn kẻ dò mật khẩu mà bạn không phải ngồi canh. Đây là lớp phòng vệ cơ bản nhưng cực kỳ hiệu quả cho mọi máy chủ công khai.
Công cụ bảo mật, pentest & phòng thủ để giữ an toàn cho toàn bộ hệ thống.
Các bước cơ bản để bắt đầu.
Cài `apt install fail2ban`Tạo `jail.local` cấu hình dịch vụ cần bảo vệKhởi động & kiểm tra: `fail2ban-client status`Kho kiến thức khổng lồ về các kỹ thuật tấn công web & cách phòng — tài liệu học bảo mật số 1.
Bộ sưu tập danh sách từ khoá/mật khẩu yếu dùng để kiểm thử & làm cứng hệ thống.
Chặn quảng cáo & theo dõi ở tầng DNS cho toàn mạng — một hộp lọc cho mọi thiết bị.
