Bonjour,

Voilà quelques jours que je me prends un peu la tête avec fail2ban.

Je débute plus que sérieusement avec ce logiciel et je bute sur une règle qui doit être à priori simple mais qui ne fonctionne pas sur mon serveur.

Posons pour commencer une ligne de log :

 WARNING[7735][C-0005100c]: Ext. 0048422880552:7 @ Interne: Reception IP01 188.138.33.79 IP02 188.138.33.79 IP03 sip:800@192.168.10.10 IP04 sip:800@192.168.10.10:5078

Je dois donc bannir l'adresse IP qui se trouve après la chaine :

IP01

J'ai créé la règle suivante sur fail2ban :

[Definition]

#
log_prefix= \[\]\s*(?:NOTICE|SECURITY|WARNING)%(__pid_re)s:?(?:\[\S+\d*\])? \S+:\d*

failregex = ^%(log_prefix)s Reception IP01 <HOST> IP02 '[^']*' IP03 '[^']*' IP04 '[^']*'

#
ignoreregex =

Et malheureusement, cela ne fonctionne pas, il ne trouve aucune correspondance dans mon fichier de log.

Ma connaissance du REGEX,  étant très basique pour ne pas dire inexistante, j'ai tenté de créer cette règle à partir de règle existante qui fonctionne. Je suppose que je me suis plus que brouter dans ma config, raison pour laquelle je viens vers vous tous.

Je vous remercie d'avance pour les directions ou corrections que vous me fournirez.

Last edited by cedricscha (12 Dec 2015 21:27:13)