Fail2ban и пользовательский журнал - PullRequest
0 голосов
/ 14 ноября 2011

В phpbb я создал скрипт, который приводит к тому, что customlog выглядит так:

[Пн. 14: 15:35:52 2011] [ошибка] [клиент 127.0.0.1] ip = 127.0.0.1 пользователь = bebe пароль = 112233 ошибка = неправильный пароль, реферер: http://aaa.com

[Пн 14 ноября 15:48:25 2011] [ошибка] [клиент 127.0.0.1] ip = 127.0.0.1 пользователь = пароль bobo = 445566 ошибка = неправильный пароль, реферер: http://aaa.com

[Пн 14 ноября 15:57:04 2011] [ошибка] [клиент 1237.0.0.1] ip = 127.0.0.1 пользователь = пароль bubu = 778899 ошибка = неправильный пароль, реферер: http://aaa.com

Каким должен быть фильтр в fail2ban, чтобы блокировать пять неудачных попыток входа?

Заранее спасибо ...

1 Ответ

0 голосов
/ 16 ноября 2011

[Решено]

failregex = [[] клиент []]. * Ошибка = неверный пароль

...