Início / unix / Perguntas / 506263
Accepted
realtebo
Asked: 2019-03-15 03:35:15 +0800 CST

Fail2ban regex: como NÃO obter o nome do host, mas o ip?

  • 772

No meu access.logeu tenho algum

ip - - [date] method link ... etc..

e alguns outros com

www.domain.com:ip - - [date] method link ... etc..

Na verdade, estou usando este regexp

 ^<HOST>.*/phpmyadmin

O problema é que faz com que o fail2ban use como ip a pesquisa inversa de www.domain.com ao analisar o segundo tipo de linhas.

Existe um regexp mais preciso para ip e não para o nome do host?

fail2ban

1 respostas

  1. Best Answer

    Eu acho que você quer dizer ao fail2ban para não fazer pesquisas de nome de host .

    use_dns
yes   (current behavior)
warn  (uses but warns upon each dns lookup)
no    (no DNS lookup, no warnings, INFO-LEVEL log messages when
       rDNS was necessary and entry was ignored because of that)
    • 1

relate perguntas