Назад | Перейти на главную страницу

Ошибки фильтра Fail2Ban

Я пытаюсь добавить два фильтра fail2ban, один для почтового наводнения и грубой силы phpmyadmin, но получаю следующие ошибки.

журналы:

fail2ban.filter : ERROR  No 'host' group in '[[]client []] File does not exist: /var/www/(?:PMA|phpmyadmin|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db|pmadb|phpmyadmin1|phpmyadmin2)'

fail2ban.filter : ERROR  No 'host' group in '^ -.*”POST.*'

jail.conf:

[apache-phpmyadmin]
enabled  = true
port     = http,https
filter   = apache-phpmyadmin
logpath  = /var/log/apache*/*error.log
maxretry = 3

[apache-postflood]
enabled = true
port = http,https
filter = apache-postflood
logpath = /var/log/apache*/*flood.log
findtime = 10
maxretry = 10

фильтр apache-phpmyadmin.conf:

[Definition] 
docroot = /var/www
badadmin = PMA|phpmyadmin|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db|pmadb|phpmyadmin1|phpmyadmin2
failregex = [[]client []] File does not exist: %(docroot)s/(?:%(badadmin)s)
ignoreregex =

фильтр apache-postflood.conf:

[Definition]
failregex = ^ -.*”POST.*
ignoreregex =

Ваш failregex отсутствует специальная строка <HOST> который вы должны вставить в то место, где IP-адрес будет отображаться в записи журнала. Это необходимо для того, чтобы fail2ban знал, на каком IP-адресе он должен действовать.