LINUX.ORG.RU

fail2ban не реагирует на попытки подбора пароля round cube

 


0

1

лог файл за которым следит fail2ban
[03-Jun-2022 13:44:50 +0500]: <1e80b2df> IMAP Error: Login failed for ddd@123.ru against localhost from 008.69.225.140 (X-Forwarded-For: 008.69.225.140). AUTHENTICATE PLAIN: Authentication failed. in /var/lib/roundcube/program/lib/Roundcube/rcube_imap.php on line 211 (POST /?_task=login&_action=login)



конфиг фильтра:
[Definition]

prefregex = ^\s*(\[\])?(%(__hostname)s\s*(?:roundcube(?:\[(\d*)\])?:)?\s*(<[\w]+>)? IMAP Error)?: <F-CONTENT>.+</F-CONTENT>$

failregex = ^(?:FAILED login|Login failed) for <F-USER>.*</F-USER> from <HOST>(?:(?:\([^\)]*\))?\. (?:(?! from ).)*(?: user=(?P=user))? in \S+\.php o>
^(?:<[\w]+> )?Failed login for <F-USER>.*</F-USER> from <HOST> in session \w+( \(error: \d\))?$


Ответ на: комментарий от thesis

я не часто тут забываю постоянно какими перфиксами это делается.
а адмен форума сэкономил место для простенького меню. юзабилити неучитывается. вот ему и пишите

Regacar
() автор топика
Последнее исправление: Regacar (всего исправлений: 1)