Plataforma web para administrar Fail2Ban en uno o varios hosts Linux, incluidos bloqueos, jails, filtros y alertas.
Fail2Ban UI ofrece a los administradores una interfaz centralizada para las instancias de Fail2Ban que se ejecutan en uno o varios hosts Linux. No reemplaza a Fail2Ban: el daemon de Fail2Ban de cada host sigue tomando las decisiones de bloqueo, mientras que la interfaz se conecta a esas instancias para mostrar los jails activos y la actividad reciente de bloqueos y desbloqueos, y para realizar búsquedas y desbloqueos en todos los servidores.
La interfaz se conecta a cada host mediante un conector local, un conector SSH o un agente HTTP. Cada host envía eventos de bloqueo y desbloqueo a la interfaz mediante una acción personalizada de Fail2Ban. La interfaz los almacena, los envía en tiempo real a los navegadores conectados y puede activar alertas. También permite editar la configuración de jails y filtros en hosts remotos, probar expresiones regulares de filtros con líneas de registro y enviar bloqueos permanentes a firewalls MikroTik, pfSense, OPNsense y UniFi.
El proyecto se distribuye como un único binario Go, disponible como contenedor o servicio systemd, y admite inicio de sesión OIDC. Las alertas se pueden enviar por correo electrónico, webhook o Elasticsearch.
Ejecuta el contenedor con el conector local
podman run -d --name fail2ban-ui --network=host \
-v /opt/fail2ban-ui:/config:Z \
-v /etc/fail2ban:/etc/fail2ban:Z \
-v /var/run/fail2ban:/var/run/fail2ban \
-v /var/log:/var/log:ro \
swissmakers/fail2ban-ui:latestAbre http://localhost:8080 en el navegador
Ve a Settings -> Manage Servers, activa el conector local y haz clic en Test connection
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Trivy es un escáner de seguridad de código abierto que detecta vulnerabilidades, errores de configuración, secretos y datos de SBOM en contenedores, sistemas de archivos, repositorios Git, imágenes de VM y Kubernetes.
Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.
Motor de autorización autohospedado (PDP) que evalúa políticas YAML para determinar quién puede realizar qué acciones sobre qué recursos.
Herramienta de reconocimiento de red autoalojada, escrita en Go, que descubre, identifica y monitorea dispositivos en la red local desde una consola web en tiempo real.
Apuntes de estudio estructurados en 18 módulos sobre terminal de Linux, redes, permisos, scripting y fundamentos del kernel, basados en el libro Linux Basics for Hackers.
Interfaz de terminal para Linux que muestra los puertos de red en escucha y permite inspeccionar o terminar los procesos que los ocupan.