Как правильно написать регулярку под ispmanager?

Приветствую,

Хочу прикрыть админку, в инете полно инструкций, только вот они расчитаны на то что панель отдает что-то, подпадающее под регулярку:

<HOST>s+nobodys+auth

А панель тем временем в ispmgr.journal не отдает вообще ничего, в ispmgr.log что-то такое:

Oct  6 04:56:36 [3260:41305] backtrace EXTINFO ??? (lib/libmgr.so.5.72.2 + 0x0) [*0x7f9bca870dc5]
Oct  6 04:56:36 [3260:41305] backtrace EXTINFO ??? (/lib64/libpthread.so.0 + 0x0) [*0x7f9bca59dced]
Oct  6 04:56:36 [3260:41305] backtrace EXTINFO ??? (/lib64/libc.so.6 + 0x6d) [*(nil)]
Oct  6 04:56:36 [3260:41305] libmgr ERROR Error: Type: 'auth' Object: 'badpassword' Value: ''
Oct  6 04:56:36 [3260:41305] action EXTINFO Get message for error in action 'auth' for level 0
Oct  6 04:56:36 [3260:41305] action EXTINFO Get message for error in action 'mgrerror_auth' for level 0
Oct  6 04:56:36 [3260:41305] action EXTINFO Get message for error in action 'msgerror' for level 0
Oct  6 04:56:36 [3260:41305] core WARNING 0x7f9ba02078b0 Restart request
Oct  6 04:56:36 [3260:41305] libmgr EXTINFO Start thread
Oct  6 04:56:36 [3260:41306] core_module INFO Request [10.10.10.10][] 'func=logon&lang=ru&username=213'
Oct  6 04:56:36 [3260:41305] libmgr EXTINFO Thread d5fae2226db005cf finished
Oct  6 04:56:36 [3260:41306] libmgr EXTINFO Thread e297fc44755a3347 finished


и в ihttpd.log

Oct  6 04:57:54 [2509:1] main WARNING Cross-origin request from 'https://46.254.21.156:1500' denied
Oct  6 04:57:54 [2509:1] main INFO Request: /manimg/orion/default/main.css GET HTTP/1.1
Oct  6 04:57:54 [2509:1] main EXTINFO 0xf01ea0 add connection 8 form 95.31.7.56:59372
Oct  6 04:57:54 [2509:1] main INFO Request: /manimg/orion/lib/libs.min.js GET HTTP/1.1
Oct  6 04:57:54 [2509:1] main EXTINFO 0xf01ea0 add connection 9 form 95.31.7.56:59373
Oct  6 04:57:54 [2509:1] main INFO Request: /manimg/orion/utils.min.js GET HTTP/1.1
Oct  6 04:57:54 [2509:1] main INFO Request: /manimg/common/passwd.list GET HTTP/1.1


Помогите написать регулярку под последний вариант, всем пригодится)
  • Вопрос задан
  • 709 просмотров
Пригласить эксперта
Ответы на вопрос 1
past
@past
Системный администратор
Я бы поставил связку ispmanager fail2ban
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы