«У меня стоит fail2ban — с безопасностью сервера всё в порядке» — фраза, которую слышишь регулярно, и в ней есть доля правды, только очень небольшая. Fail2ban действительно закрывает конкретный, реально распространённый паттерн атак. Проблема в том, что этот паттерн — далеко не единственный способ взломать сервер, а иногда даже не самый вероятный. Разберём, что fail2ban делает на самом деле, где у него жёсткие границы и как он встраивается в защиту, которая работает не только на бумаге.
Подробнее →