AWS 服务器是否需要 fail2ban？

Question

kittygirl

Asked: 2018-10-13 05:36:30 +0800 CST2018-10-13 05:36:30 +0800 CST 2018-10-13 05:36:30 +0800 CST

我可以在 fail2ban 日志路径中使用正则表达式吗？

我正在使用CETNOS 7, yum install fail2ban,in /etc/fail2ban/jail.local，我想设置：

[DEFAULT]
apache_error_log = /var/log/httpd/*error_log
/home/websites/.*?/log/errorlog

表达：

    [DEFAULT]
    apache_error_log = /var/log/httpd/*error_log
    /home/websites/site1/log/errorlog
    /home/websites/site2/log/errorlog

然后，我可以使用%(apache_error_log)s如下/etc/fail2ban/jail.local：

[apache-noscript]

port     = http,https
logpath  = %(apache_error_log)s

这个可以吗？

Esa Jokinen · Answer 1 · 2018-10-13T06:23:28+08:00

Best Answer

Esa Jokinen

Fail2Banlogpath不使用正则表达式，而是使用glob Unix 文件名模式匹配。

监狱.conf (5) , logpath

要监视的日志文件的文件名，以新行分隔。Globs -- 包含*and?或-- 的路径[0-9]可以被使用，但是只有在启动时存在的匹配这个 glob 模式的文件才会被考虑。

规则：

因此，/home/websites/*/log/errorlog会做。