Я пытаюсь добавить два фильтра fail2ban, один для почтового наводнения и грубой силы phpmyadmin, но получаю следующие ошибки.
журналы:
fail2ban.filter : ERROR No 'host' group in '[[]client []] File does not exist: /var/www/(?:PMA|phpmyadmin|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db|pmadb|phpmyadmin1|phpmyadmin2)'
fail2ban.filter : ERROR No 'host' group in '^ -.*”POST.*'
jail.conf:
[apache-phpmyadmin]
enabled = true
port = http,https
filter = apache-phpmyadmin
logpath = /var/log/apache*/*error.log
maxretry = 3
[apache-postflood]
enabled = true
port = http,https
filter = apache-postflood
logpath = /var/log/apache*/*flood.log
findtime = 10
maxretry = 10
фильтр apache-phpmyadmin.conf:
[Definition]
docroot = /var/www
badadmin = PMA|phpmyadmin|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db|pmadb|phpmyadmin1|phpmyadmin2
failregex = [[]client []] File does not exist: %(docroot)s/(?:%(badadmin)s)
ignoreregex =
фильтр apache-postflood.conf:
[Definition]
failregex = ^ -.*”POST.*
ignoreregex =
Ваш failregex
отсутствует специальная строка <HOST>
который вы должны вставить в то место, где IP-адрес будет отображаться в записи журнала. Это необходимо для того, чтобы fail2ban знал, на каком IP-адресе он должен действовать.