Форум программистов, компьютерный форум, киберфорум
RedHat, Fedora, CentOS, ASP Linux
Войти
Регистрация
Восстановить пароль
Другие темы раздела
RedHat, Fedora Linux Oracle(java), RHEL и права на запись в директорию https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2704045.html
В JAVA в Oracle я пишу сохранение файла на сервер БД. И внутри оракла я раздаю гранты на read/write. Код 100 процентов рабочий проверенный на серваке-полигоне. но суть в том что на проде ничего...
2 Сетевые карты Centos 7 RedHat, Fedora Linux
На бору имеется Hyper -V с доменом и виртуалкой Centos 7 2 сетевые карты, внутренняя и наружная на win 7 интернет и домен работают вместе, на centos работает только одно по отдельности внутр...
RedHat, Fedora Linux Сканирование в сетевую папку CentOS 8
Установил на CentOS 8 samba расшарил там папки Scan и Scan2 вход в папки через логин и пароль. Если заходить через винду просто ввожу логин и пароль доступ к папке есть, могу удалять файлы...
RedHat, Fedora Linux Подключение каталогов (по SSH?) Здравствуйте! Умер (NAT) сервер который обеспечивал обмен данными между основным офисом и филиалом. В филиале на QNAP была создан раздел/папка. В главном офисе был сервер (NAT) на CentOS 8, к... https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2700819.html
RedHat, Fedora Linux Centos 7. Yum Update не видит репозиторий https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2700704.html
Здравствуйте. Cent OS 7. Yum перестал делать Update, да и вообще все, CentOs-Base.repo, раскомментировал строку baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/, все равно не видит,...
RedHat, Fedora Linux В CentOS6 файлы удаляются мимо корзины
Здравствуйте. Стоит CentOS6.10+gnome2.28.2. Примонтировали ssd, на данном ssd создали папку papka. При удалении файлов или папок из данной папки выскакивает сообщение "Не удалось переместить файл в...
RedHat, Fedora Linux Как подключить .vim файл
Добрый день! Скачал файл подсветки синтаксиса bats.vim Что мне нужно сделать, чтобы vim им начал подсвечивать синтакис файлов с расширением .bats? Положение (или поклание?) его в папку...
RedHat, Fedora Linux CentOS strongswan и iptables Всем салют! Есть сервер на centos 7, выполняет роль шлюза и прокси сервера. Появилась необходимость попадать в локальную сеть из вне. Настроил strongswan, подключение есть, но почему-то с тачки за... https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2695797.html
RedHat, Fedora Linux CentOS + SVN + Apache + LDAP = нет автора https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2693925.html
Ситуация такая: была необходимость переезда с сервера на сервер. Вместе с этим обновили apache с версии 2.2 на 2.4. Centos 6. После этого в клиенте SVN не отображается автор изменений. Конфиг...
RedHat, Fedora Linux Раздача интернета на вторую сетевую карту Всем привет, вопрос такой, установил на машинку с двумя сетевыми картами centos 7 kde, через NetworkManager настроил обе сетевые карты. Интернет на centos работает. Пк с windows в сети пингует пк с... https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2691705.html
RedHat, Fedora Linux Полетел certbot https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2691447.html
Помогите не работает certbot. Подробности во вложении.
RedHat, Fedora Linux Есть hplip-common & hplip-libs. Нужно ли ставить теперь ещё и "hplip-3.20.6-RHEL8-x86_64.rpm"? Я ввёл команду rpm -qa | grep hplip, дабы знать, что есть в CentOS 8 уже по дефолту. Написало - hplip-common & hplip-libs. Мне нужно поставить "hplip-3.20.6-RHEL8-x86_64.rpm" или надо... https://www.cyberforum.ru/ redhat-fedora-centos-asp-linux/ thread2688876.html
0 / 0 / 0
Регистрация: 10.10.2019
Сообщений: 4
0

fail2ban

06.10.2020, 12:40. Просмотров 158. Ответов 1
Метки (Все метки)

Подскажите пожалуйста как в fal2ban заблокировать данный ip по таким логам:

2020-10-05 18:27:01 auth_login authenticator failed for (User) [212.70.149.5] I=[35.70.211.228]:25: 535 Incorrect authentication data (set_id=dostavka@giri.ru)

2020-10-05 18:27:12 auth_login authenticator failed for (User) [212.70.149.5] I=[95.119.1.3]:25: 535 Incorrect authentication data (set_id=copia@giri.ru)

ломится на резерв и на основной канал с перебором ящиков.

Есть такое правило но оно не отрабатывает:

failregex = \[<HOST>\] .*(?:rejected by local_scan|Unrouteable address)

\[<HOST>\] I=[[0-9.]+]:25: 535 Incorrect authentication data

при проверке выдает вот это:

[root@gateway exim]# fail2ban-regex /var/log/exim/main.log /etc/fail2ban/filter.d/eximnew.conf

Running tests
Use regex file : /etc/fail2ban/filter.d/eximnew.conf Use log file : /var/log/exim/main.log

Traceback (most recent call last): File «/usr/bin/fail2ban-regex», line 372, in ? fail2banRegex.testRegex(line) File «/usr/bin/fail2ban-regex», line 225, in testRegex ret = self.__filter.processLine(line) File «/usr/share/fail2ban/server/filter.py», line 243, in processLine timeMatch = self.dateDetector.matchTime(l) File «/usr/share/fail2ban/server/datedetector.py», line 114, in matchTime match = template.matchDate(line) File «/usr/share/fail2ban/server/datetemplate.py», line 58, in matchDate dateMatch = self.__cRegex.search(line) KeyboardInterrupt

Вернуться к обсуждению:
fail2ban
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
06.10.2020, 12:40
Готовые ответы и решения:

Настройка защиты сервера через fail2ban
Возник вопрос защиты виртуального сервера, на котором установлен CentOS. С помощью fail2ban можно...

pptp + fail2ban
какоето &quot;чудовище&quot; пытается пробить брутфорсом мой vpn. Хотел добавить правило для fail2ban`а, но...

Параметры эл. почты для Fail2ban
Здравствуйте, Я сегодня установил fail2ban на Ubuntu 14.04 и у меня возникло пару вопросов,...

Не блокирует пользователя. Fail2Ban. Как исправить?
Добрый день. Суть заключается в : Есть почтовый сервер FreeBSD, почти каждые 3 секунды стучится...

1
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.