Почему fail2ban не банит?

Question

[elbars]

Все привет.в общем не банит у меня fail2ban попытку логина по http , https.. Все настроено верно, regexp самописный.но строки матчит. все как положено.
Таймзоны одинковые, по времени расхождений нет. Кто может помочь7 перепробовал все...
вот кусок лога который парсит fail2ban
Feb 14 09:03:35[144.217.15.250][Publisher\Controller\LoginController][processLoginAction] - General error: Either login or password is incorrect
вот regexp
failregex = ^\[\].*General error: Either login or password is incorrect
ignoreregex =
Нужна помощь =(

Answer 1

[elbars]

В общем я разобрался в проблеме. Действительно. fail2ban не такой простой .как кажется, очень капризный. если речь идет о нестандартных логах. Не пишет о том, что ему не нравится, просто не отрабатывает. Переписал фильтр с нуля, логи парсились, матчились, но видать, ему не нравился результат. В общем, как -то так.

Answer 2

[Юрий Чудновский]

Или я уже забыл регэкспы, или вы матчите строки, начинающиеся с '[]', т.е. ваш регэксп неправильный.

Comments

[elbars]

да.на самом деле так. менял лог , сюда вставил уже новую вресию лога, раньше первым стоял айпи слиента в скобках квадратных,, просто предположение было, что нужен в логе определенный формат даты и времени, который fail2ban так же смотрит и учитывает, но к сожалению в официальной доке, как под него подстроиться, нету