Fail2ban assure la plus grande partie de la sécurité du serveur en temps réel. C'est lui qui intercepte les tentatives d'attaques ou d'intrusions et qui communique les adresses ip à bannir au FireWall. C'est un outil assez redoutable qui analyse tout simplement les fichiers log du serveur. Il recherche les authentifications infructueuses ou certains type d'erreur et bloque ensuite l'adresse ip au bout d'un certain nombre de tentatives. Fail2ban est paramétrable via : PORTAIL ⇒ Administration ⇒ Tableau de bord ⇒ Réglages Fail2Ban. On y trouve une série de règles que l'on peut activer ou désactiver.