يفحص Fail2ban ملفات السجل (على سبيل المثال / var / log / apache / error_log) ويحظر عناوين IP التي تظهر العلامات الضارة - الكثير من حالات فشل كلمة المرور ، والبحث عن عمليات استغلال ، إلخ. بشكل عام ، يتم استخدام Fail2Ban لتحديث قواعد جدار الحماية لرفض عناوين IPلفترة محددة من الوقت ، على الرغم من أنه يمكن أيضًا تكوين أي إجراء تعسفي آخر (مثل إرسال بريد إلكتروني).خارج الصندوق يأتي Fail2Ban مع مرشحات للخدمات المختلفة (أباتشي ، ساعي ، سه ، الخ).Fail2Ban قادر على تقليل معدل محاولات المصادقة غير الصحيحة ، ومع ذلك لا يمكنه القضاء على خطر المصادقة الضعيفة.قم بتكوين الخدمات لاستخدام عاملين اثنين فقط أو آليات المصادقة العامة / الخاصة إذا كنت تريد حقًا حماية الخدمات.