Fail2ban

¿Qué es Fail2Ban?

Fail2Ban es una herramienta de prevención de intrusiones que supervisa los intentos de conexión sospechosos en los registros del sistema (logs) y que puede integrarse en su infraestructura local.

¿Qué bloquea exactamente?

Fail2Ban protege principalmente contra ataques de tipo «Brute Force» (fuerza bruta).

Para determinar si una actividad es maliciosa, Fail2Ban analiza los intentos de conexión e identifica patrones específicos. Estos son los errores habituales que activan una alerta y un bloqueo:

• • Usuario no válido: alguien intenta iniciar sesión con nombres aleatorios (p. ej., Administración, root, test, guest). Es el indicio típico de un bot que prueba diccionarios de nombres.

  • Contraseña incorrecta: existe un usuario conocido, pero la contraseña introducida es incorrecta. Un número excesivo de intentos indica un ataque de fuerza bruta.

  • «Authentication failure» (Error de autenticación): un error general que se produce cuando los datos de acceso proporcionados no coinciden con nada en la base de datos segura del servidor.

  • Failed public key authentication (Error de autenticación con clave pública): Aunque utilices claves de seguridad (más seguras que las contraseñas), Fail2Ban bloquea a quienes intentan presentar claves no autorizadas de forma repetida.

Si una dirección IP genera 5 intentos fallidos en un intervalo de 10 minutos, queda bloqueada durante 10 minutos.