フェイル2バン

フェイル2バン

原作者	シリル・ジャキエ
初回リリース	2004年10月7日; 20年前 ( 2004-10-07 )
安定版リリース	1.1.0 [1] / 2024年4月25日; 7か月前 （2024年4月25日）
リポジトリ	github.com/fail2ban/fail2ban
書かれた	パイソン
プラットフォーム	POSIX
タイプ	侵入防止
ライセンス	GNU GPL v2
Webサイト	www.fail2ban.org

Fail2Banは侵入防止ソフトウェアフレームワークです。Pythonプログラミング言語で書かれており、ブルートフォース攻撃を防ぐように設計されています。^[2] iptablesやTCP Wrapperなどのパケット制御システムやファイアウォールへのインターフェースがローカルにインストールされているPOSIXシステムで実行できます。^[3]

Fail2ban は、ログ ファイル(例: /var/log/auth.log、/var/log/apache/access.logなど)を監視して、選択したエントリを調べ、それに基づいてスクリプトを実行します。 ^{[4]これは、システムのセキュリティを侵害しようとしている}ホストに属する可能性のある特定のIP アドレスをブロックするために使用されます。管理者が定義した時間枠内にログイン試行回数が多すぎるホスト IP アドレスや、その他の望ましくないアクションを実行するホスト IP アドレスを禁止できます。IPv4 と IPv6 の両方をサポートしています。^{[5] [6]}オプションで、何度も戻ってくる「常習犯」の乱用者のために、より長い禁止期間をカスタム設定できます。^[2] Fail2Ban は通常、一時的に誤って設定された可能性のある本物の接続を「ロックアウト」しないように、一定期間内にブロックされたホストの禁止を解除するように設定されています。ただし、数分の禁止解除時間で、ネットワーク接続が悪意のある接続であふれかえるのを防ぐのに十分であり、辞書攻撃が成功する可能性も低くなります。

Fail2Banは、不正なIPアドレスが検出されるたびに、複数のアクションを実行できます。^[7] Netfilter/iptablesまたはPFファイアウォールルール、TCP Wrapperのhosts.denyテーブルを更新して不正使用者のIPアドレスを拒否する、電子メール通知を送信する、またはPythonスクリプトで実行できるユーザー定義のアクションを実行します。

標準構成には、Apache、Lighttpd、sshd、vsftpd、qmail、Postfix、Courier Mail Serverなどの一般的なフィルターが付属しています。^{[8] [9]フィルターはPythonの}正規表現で定義され、正規表現に精通した管理者が便利にカスタマイズできます。^[2]フィルターとアクションの組み合わせは「jail」と呼ばれ、悪意のあるホストが特定のネットワークサービスにアクセスできないようにします。^[2]ソフトウェアに配布されている例と同様に、アクセスのログファイルを作成するネットワークに接続されたプロセスに対して「jail」を作成できます。^[10]

Fail2ban はDenyHostsに似ていますが [...]、SSH に重点を置く DenyHosts とは異なり、fail2ban はログイン試行をログ ファイルに書き込むすべてのサービスを監視するように構成でき、 IP アドレス/ホストをブロックするために/etc/hosts.denyのみを使用する代わりに、fail2ban は Netfilter/iptables と TCP Wrappers /etc/hosts.denyを使用できます。

— ファルコ・ティメ^[11]

Fail2Banはblocklist.deやAbuseIPDBを含む多くのAPIと統合できます。^{[12] [13]}

• Fail2Ban は分散型ブルートフォース攻撃から保護できません。ただし、zmq を使用してサーバー間で禁止/禁止解除イベントを分散するツールが存在します。
• アプリケーション固有のAPIとのやり取りはありません。

• DenyHosts、ログベースの侵入防止セキュリティツール
• Stockade は、スパムを軽減するためのレート制限アプローチです。
• オープンソースのホストベースの侵入検知システムであるOSSEC 。

• 公式サイト
• Debian 人気コンテスト fail2ban の結果