„Fail2Ban“ yra serveris, kuris nuskaito įrašų žurnale failus, nurodančius nesėkmingus prisijungimus ar kitas atakas, ir tada atlieka tokius veiksmus, kaip ugniasienės statyba ar kitaip blokuoja tų išpuolių šaltinius. Tai gali būti naudojama siekiant užkirsti kelią nesąžiningiems slaptažodžio atspėjimo bandymams, užblokuojant užpuoliką, kol jis negali išbandyti daugybės slaptažodžių.

Trys pagrindiniai „Fail2Ban“ konfigūracijos objektų tipai:

Rąstų filtrai
  Filtras iš esmės yra reguliari išraiška, kurią galima pritaikyti žurnalo faile, kad atitiktų nepavykusių prisijungimų ar kitas atakas.

Rungtynių veiksmai
  Veiksmas yra komandų, kurios vykdomos siekiant užkirsti kelią atakai, rinkinys. Veiksmas taip pat gali apibrėžti komandas atblokuoti IP ir komandas, kurios vykdomos paleidus „Fail2Ban“ arba išsijungus.

Filtruokite veiksmų žaizdas
  Įkalinimas yra filtro, vieno ar kelių veiksmų ir vieno ar kelių žurnalo failų derinys. Žurnalas yra nuolatos tikrinamas, ar nėra linijų, kurios atitinka filtrą, o radus, atliekami pasirinkti veiksmai.