这是一个创建于 2152 天前的主题，其中的信息可能已经有所发展或是发生改变。
用 fail2ban 阻止针对 dns 服务器的攻击，已知攻击日志如下
202.9.120.7#13620 (aaa.com): view g-1: rate limit drop SERVFAIL error response to 202.9.120.7/32
现需要用 fail2ban 自动拉黑此 ip，网上找的正则表达式是
failregex = <HOST>#\S+( \([\S.]+\))?\: rate limit drop
但与此日志不匹配，似乎是缺少 view 部分，请问如何修改此正则表达式使其匹配上述日志？谢谢
202.9.120.7#13620 (aaa.com): view g-1: rate limit drop SERVFAIL error response to 202.9.120.7/32
现需要用 fail2ban 自动拉黑此 ip，网上找的正则表达式是
failregex = <HOST>#\S+( \([\S.]+\))?\: rate limit drop
但与此日志不匹配，似乎是缺少 view 部分，请问如何修改此正则表达式使其匹配上述日志？谢谢
 |
1
yylzcom 2020 年 2 月 29 日  2
|
 |
2
consolejojo 2020 年 2 月 29 日 via iPhone 1
用 fail2ban-regex 命令检查正则是否匹配。从简单的全部匹配尝试，慢慢接近需求，试试转义符号。
|
 |
4
Telegram 2020 年 2 月 29 日 via iPhone
哈哈，无脑+1
|
 |
5
xjn17858906105 2020 年 2 月 29 日
众所周知 .*无所不能
|
Select Language