主页 / unix / 问题 / 506263
Accepted
realtebo
Asked: 2019-03-15 03:35:15 +0800 CST

Fail2ban 正则表达式：如何不获取主机名但获取 IP？

  • 772

在我access.log的某个地方，我得到了一个

ip - - [date] method link ... etc..

和其他一些人

www.domain.com:ip - - [date] method link ... etc..

我实际上正在使用这个正则表达式

 ^<HOST>.*/phpmyadmin

问题是它导致fail2ban在解析第二种行时使用www.domain.com的反向查找作为ip。

是否有更精确的 ip 正则表达式而不是主机名？

fail2ban

1 个回答

  1. Best Answer

    我认为您想告诉 fail2ban不要进行主机名查找。

    use_dns
yes   (current behavior)
warn  (uses but warns upon each dns lookup)
no    (no DNS lookup, no warnings, INFO-LEVEL log messages when
       rDNS was necessary and entry was ignored because of that)
    • 1

相关问题