☰

Fail2ban：正規表示式測試成功，但fail2ban不禁止任何IP

tag-icon • tag-icon regex fail2ban
Fail2ban：正規表示式測試成功，但fail2ban不禁止任何IP

我無法禁止任何IP，當我測試我的正規表示式時，它有+2000個匹配項：

> fail2ban-regex '/var/log/nginx/access.log' '/etc/fail2ban/filter.d/bad-request.conf'
Date template hits:
|- [# of hits] date format
|  [1172344] Day(?P<_sep>[-/])MON(?P=_sep)Year[ :]?        24hour:Minute:Second(?:\.Microseconds)?(?: Zone offset)?
Lines: 1172344 lines, 0 ignored, 2198 matched, 1170146 missed [processed in 223.96 sec]

這是我的失敗正規表示式：

^<HOST> -.*GET.*(\.php|\.asp|\.exe|\.pl|\.cgi|\scgi)

我用的是0.9。版本。

日誌檔如下所示：

1.39.61.27,151.249.92.71,118.186.70.18,118.186.70.8,192.168.99.251,118.186.70.181,118.186.70.17,118.186.70.112,118.186.70.18,118.186.70.18,192.168.99.251 - "OPTIONS /js/shs/json HTTP/1.1" - [09/Oct/2015:15:33:29 +0800] 200 508 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Ubuntu Chromium/43.0.2357.130 Chrome/43.0.2357.130 Safari/537.36" "-"
- - "GET /wp-login.php HTTP/1.1" - [09/Oct/2015:15:33:30 +0800] 200 130761 "-" "-" "-"

我檢查了一下iptables -L，輸出正常，沒有禁止IP：

日誌日期格式是否不符合fail2ban標準？接下來我該去哪裡檢查？

答案1

我終於讓它工作了，我的錯誤是將操作設為：

action = %(action_mwl)s

當我沒有郵件伺服器時在jail.local內。我將動作調整為

action = %(action_)s

預設流量，我現在使用fail2ban 自動阻止許多惡意流量。下一步將永久阻止他們。乾杯。

相關內容