主页 / server / 问题 / 1125122
Accepted
Gregory Schultz
Asked: 2023-03-02 19:10:21 +0800 CST

fail2ban：如何组合多个 failregex？

  • 772

failregex我在文件中添加多行时遇到问题jail.local。如果我有一根线，它会起作用，但如果我有两根线，它就不起作用。

这是我的 jail.local 配置：

[sshd]
enabled = true
logpath = %(sshd_log)s
port = 22
banaction = iptables-multiport
mode = aggressive
failregex = %(known/failregex)s
            ^Bad protocol version identification '.*' from <HOST>
failregex = %(known/failregex)s 
            ^runcloud\[\d+\]: echo: http: TLS handshake error from <ADDR>:\d+
fail2ban

1 个回答

  1. Best Answer

    想通了，删除第二个failregex = %(known/failregex)s：

    failregex = %(known/failregex)s ^Bad protocol version identification '.*' from ^runcloud[\d+]: echo: http: TLS 握手错误来自 :\d+

    • 0

相关问题