Fail2Ban сканирует файлы журналов сервера, и при помощи фильтров блокирует IP-адреса. Это происходит за счет обновления правил брандмауэра системы, чтобы отклонять новые подключения с этих IP-адресов в течение настраиваемого периода времени. Правильное использование Fail2Ban позволяет существенно ограничить зловредное проникновение и нивелировать попытки несанкционированных запросов до CMS.

Установка и запуск

Fail2Ban входит в состав приложений Fastpanel - панели управления сервером. Если Fail2Ban уже установлен и запущен, то Fastpanel покажет соответствующий статус и программа будет видна в списке активных сервисов и включена в автозагрузку.

После инсталляции Fail2Ban надо обязательно проверить ее статус по серверу через SSH командой: systemctl status fail2ban.

На скрине показано, что Fail2Ban у нас не работает. Причину падения определяем по логу самой программы, он пишется на Debian-12-Fastpanel в директорию: /var/log. Просматривая лог обнаруживаем запись: «Backend 'systemd' failed to initialize due to No module named 'systemd'».
Следовательно, необходимо установить библиотеку Python для работы с логами systemd-journald. Из-за этого сервис Fail2Ban завершает работу с ошибкой при старте.
Устанавливаем недостающий пакет python3-systemd при помощи команды: apt update && apt install python3-systemd -y.

После успешной инсталляции python3-systemd делаем systemctl restart fail2ban и проверку статуса systemctl status fail2ban.

По-умолчанию, Fail2Ban всегда оснащен фильтром sshd и при старте его запускает.