plesk fail2ban

Der fail2ban Service

fail2ban überwacht die Logdateien von den aktivierten Diensten und sucht dort nach definierten Mustern und den IP Adressen. Das Programm soll gegen Denial of Service Angriffe absichern indem zahlreiche Zugriffe von immer derselben IP Adresse auf den gleichen Dienst markiert und dann durch die Firewall blockiert werden.

Das funktioniert in der Regel ganz gut gegen automatisierte Tests auf Kennwörter des SSH Dienstes. Bei vielen Konfigurationsdateien ist das System allerdings nicht mehr geeignet.

Für alle denen die Plesk Lizenz schon viel zu teuer ist, bietet sich mit fail2ban zumindest ein grundsätzlicher Standardschutz an der nichts kostet und über die Oberfläche zu verwalten ist.