Fail2Ban Regex
lima-city → Forum → Heim-PC → Software
ausgabe
auslese
code
dank
datum
funktionieren
genauere infos
http
idee
information
jemand
nutz
support
uhrzeit
url
verwenden
-
Moin,
ich nutze relativ erfolgreich fail2ban und hänge zzt. an einem vernünftigen Regex hierfür:
<10/04/11@12:40:24> [dest: 123.456.789.9] Invalid resource request(/robots.txt)
WObei ich für die IP den Replacer <HOST> verwenden kann. /robots.txt ist logischerweise variabel, genau so wie das Datum und die Uhrzeit.
Jemand eine Idee?
Beitrag zuletzt geändert: 4.10.2011 17:17:44 von fabo -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Hallo fabo,
was möchtest du denn gerne als Ausgabe erhalten?
Wenn du nur die Ip willst wäre sowas hier möglich:
<.*?>\s\[dest:\s|\]\s[\w\s\d\W]*
Das ganze habe ich mit http://gskinner.com/RegExr/ getestet. Wenn du mehr Informationen auslesen möchtest, oder einen geschickteren RegEx dann musst du genauere Infos geben.
Edit:
Hehe lesen will gelernt sein.
Gut dann wollen wir mal nochmal ;)
thomasba schrieb im support-chat:
\[dest: (?:::f{4,6}:)?(?P<host>\S+)\] Invalid resource request
Edit:
kürzer und nur für fail2ban:
\[dest: <HOST>\] Invalid resource request
Beitrag zuletzt geändert: 4.10.2011 18:11:25 von karlsve -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage