PAM인증이나 HTTP인증등이 실패하는 경우 log를 분석하여 netfilter/iptables를 사용하여 접속을 차단해준다.

횟수를 지정할 수 있으며 다양한 서비스를 지원하고 있으므로 sshd, vsftpd등의 brute force attack도 방어할 수 있다.

http://www.fail2ban.org/