fail2ban: como combinar vários failregex?

fail2ban: como combinar vários failregex?

Estou tendo problemas para adicionar várias failregexlinhas ao meu jail.localarquivo. Funciona se eu tiver uma linha, mas não funciona se eu tiver duas.

Esta é minha configuração jail.local:

[sshd]
enabled = true
logpath = %(sshd_log)s
port = 22
banaction = iptables-multiport
mode = aggressive
failregex = %(known/failregex)s
            ^Bad protocol version identification '.*' from <HOST>
failregex = %(known/failregex)s 
            ^runcloud\[\d+\]: echo: http: TLS handshake error from <ADDR>:\d+

Responder1

Descobri, remova o segundo failregex = %(known/failregex)s:

failregex = %(conhecido/failregex)s ^Identificação de versão de protocolo incorreta '.*' de ^runcloud[\d+]: echo: http: erro de handshake TLS de :\d+

informação relacionada