小编bon*_*ais的帖子

fail2ban多行上的自定义过滤器

是否可以使用fail2ban regex在多行上捕获身份验证失败?

这是示例:

Sep 08 11:54:59.207814 afpd[16190] {dsi_tcp.c:241} (I:DSI): AFP/TCP session from 10.0.71.149:53863
Sep 08 11:54:59.209504 afpd[16190] {uams_dhx2_pam.c:329} (I:UAMS): DHX2 login: thierry
Sep 08 11:54:59.272092 afpd[16190] {uams_dhx2_pam.c:214} (I:UAMS): PAM DHX2: PAM Success
Sep 08 11:55:01.522258 afpd[16190] {uams_dhx2_pam.c:666} (I:UAMS): DHX2: PAM_Error: Authentication failure
Run Code Online (Sandbox Code Playgroud)

谢谢

regex multiline fail2ban

3
推荐指数
1
解决办法
3519
查看次数

标签 统计

fail2ban ×1

multiline ×1

regex ×1