Administration, Webserver, PHP & Datenbanken
FAQ 336
Was ist Fail2Ban?
Kurzantwort
Fail2Ban sperrt IP-Adressen nach verdächtigen Login- oder Angriffsmustern automatisch.
Erklärung
Es wertet Logdateien aus und setzt temporäre oder dauerhafte Sperren, etwa bei Brute-Force-Versuchen auf SSH oder Maildienste.
Worauf achten?
Achte auf sinnvolle Ban-Zeiten und auf Whitelists für vertrauenswürdige Admin-IP-Bereiche.
Typische Fehler
Typisch ist eine zu aggressive Regel, die legitime Nutzer oder Admins aussperrt.
Praxistipp
Teste neue Jail-Regeln zuerst mit moderaten Schwellenwerten und beobachte die Treffer.