|
5 / 5 / 2
Регистрация: 06.04.2021
Сообщений: 197
|
|
Не работает fail2ban для неудачных авторизаций в панели ISPConfig05.01.2023, 13:13. Показов 505. Ответов 4
Метки нет (Все метки)
Есть панель ISPConfig3 на Дебиане. Все сделал по инструкции (https://www.howtoforge.com/usi... fig-logins), а именно: 1) Cоздал fail2ban правила: /etc/fail2ban/filter.d/ispconfig.conf [Definition] failregex = (.*) Login failed for user (.*) on IP <HOST> ignoreregex = 2) Добавил в /etc/fail2ban/jail.local строки: [ispconfig] enabled = true port = http,https,8080 filter = ispconfig logpath = /var/log/ispconfig/auth.log И... Не работает. Команда: root@testest:~# fail2ban-regex --print-all-match /var/log/ispconfig/auth.log /etc/fail2ban/filter.d/ispconfig.conf Running tests ============= Use failregex filter file : ispconfig, basedir: /etc/fail2ban Use log file : /var/log/ispconfig/auth.log Use encoding : UTF-8 Results ======= Failregex: 0 total Ignoreregex: 0 total Date template hits: |- [# of hits] date format | [13] ExYear(?P<_sep>[-/.])Month(?P=_sep)Day(?:T| ?)24hour:Minute:Second(?:[.,]Microseconds)?(?:\s*Zone offset)? `- Lines: 12 lines, 0 ignored, 0 matched, 12 missed [processed in 0.05 sec] |- Missed line(s): | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 10:46:49 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 10:50:15 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 10:50:43 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 10:57:54 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:27:25 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:35:25 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:38:15 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:39:01 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:39:03 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:39:05 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:46:30 | Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:50:57 Команда: root@testest:~# fail2ban-client status ispconfig Status for the jail: ispconfig |- Filter | |- Currently failed: 0 | |- Total failed: 0 | `- File list: /var/log/ispconfig/auth.log `- Actions |- Currently banned: 0 |- Total banned: 0 `- Banned IP list: То есть, Currently failed: 0 и Total failed: 0 Помогите, пжлста.
0
|
|
(| 05.01.2023, 13:13 | |
|
Ответы с готовыми решениями:
4
Не работает Fail2Ban для nginx-404.conf
Регулярные выражения fail2ban для dante |
  
13440 / 7534 / 830
Регистрация: 09.09.2009
Сообщений: 29,554
|
|
| 05.01.2023, 14:25 | |
|
скажи-ка дорогой, а чем на твой взгляд строка
(.*) Login failed for user (.*) on IP <HOST> похожа на строку Failed login for user 'admin\ from 10.5.6.34 at 2023-01-05 11:50:57
0
|
|
|
5 / 5 / 2
Регистрация: 06.04.2021
Сообщений: 197
|
|
| 05.01.2023, 17:08 [ТС] | |
|
Вообще, да.
Буду очень вам благодарен, если составите рабочее правило для этого примера. Я как раз уже нагуглил регулярные выражения, и составляю его для этого случая -- но, пока, безуспешно. [Definition] failregex = Failed login for user .+ from <HOST> ignoreregex =
0
|
|
|
13440 / 7534 / 830
Регистрация: 09.09.2009
Сообщений: 29,554
|
|
| 05.01.2023, 20:27 | |
 Сообщение было отмечено Truebin как решение
Решение
а если заменить
.+ на .* ?
0
|
|
|
5 / 5 / 2
Регистрация: 06.04.2021
Сообщений: 197
|
|
| 05.01.2023, 20:45 [ТС] | |
|
И так, и так работает.
Спасибо.
0
|
|
| 05.01.2023, 20:45 | |
|
Помогаю со студенческими работами здесь
5
Стал пропадать звук в задней панели, но в передней панели работает не работает разъем для микрофона на передней панели Проверить/включить параметр multiport при сборке ядра (для iptables / fail2ban) Не работает разъем для наушников на передней панели ПК, после переустановки Windows с 7-ки на 8.1 Реализация авторизаций Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android
8Observer8 26.01.2026
Содержание блога
SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .
|
Установка Android SDK, NDK, JDK, CMake и т.д.
8Observer8 25.01.2026
Содержание блога
Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip"
Извлеките архив и вы увидите. . .
|
Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf
8Observer8 25.01.2026
Содержание блога
Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д.
Сборка примера
Скачайте. . .
|
Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly
8Observer8 24.01.2026
Содержание блога
Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
|
|
моя боль
iceja 24.01.2026
Выложила интерполяцию кубическими сплайнами www. iceja. net
REST сервисы временно не работают, только через Web.
Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .
|
Модель сукцессии микоризы
anaschu 24.01.2026
Решили писать научную статью с неким РОманом
|
http://iceja.net/ математические сервисы
iceja 20.01.2026
Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .
|
http://iceja.net/ сервер решения полиномов
iceja 18.01.2026
Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма).
На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .
|