私はFail2BanとBFDの両方を使用しました。通常、IPTablesを実行しているサーバーではFail2Banを使用し、サーバーがAPFを実行している場合はBFDを使用します。
これら2つのサービスの間に大きな違いはありますか?これら2つのプログラムと互換性の問題の間の長所と短所は何ですか?.
私はBFDをあまり使いませんでした。いくつかの理由がありますが、主な理由は、Fail2Banと比較して制限されているためです。たとえば、BFDの目的はログファイルでログイン試行の失敗を見つけることですが、Fail2Banはログファイルでほとんどすべてを見つけることであり、独自のルールを作成できます。もう1つの理由は、BFDがデーモンとして実行されないことです。代わりに、cronを介してスケジュールする必要があります。
私はFail2Banを使用して、WordPress、SSH、およびFTPで作成されたWebサイトでのブルートフォース攻撃をブロックしています。ちなみに、素晴らしいツールです。
チャ!