Fail2ban: इग्नोररेगेक्स काम नहीं कर रहा है

को निर्मित 21 दिस॰ 2012 · 3टिप्पणियाँ · स्रोत: fail2ban/fail2ban

कॉन्फिग फाइलों में इग्नोररेगेक्स विकल्प काम नहीं करता (v0.8.4)।
फेल2बैन-रेगेक्स के साथ परीक्षण करते समय "नियमित अभिव्यक्ति संकलित करने में असमर्थ" त्रुटि भी नहीं डाली जाती है।

fail2ban-regex error.log /etc/fail2ban/filter.d/suhosin.conf

कोई मैच नहीं:

|- Regular expressions:
|
`- Number of matches:

उदाहरण:
suhosin.conf

[Definition]
failregex = suhosin\[\d*\].*\(attacker\s'<HOST>'.*
ignoreregex = suhosin\[\d*\].*(memory_limit).*\(attacker\s'<HOST>'.*

त्रुटि लॉग

Dec 17 15:51:13 server suhosin[27622]: ALERT - ASCII-NUL chars not allowed within request variables - dropped variable      'action' (attacker '67.210.100.166', file '/bla.php')
Dec 17 15:51:13 server suhosin[27624]: ALERT - ASCII-NUL chars not allowed within request variables - dropped variable 'board' (attacker '67.210.100.166', file '/bla.php')
Dec 17 15:51:13 server suhosin[27624]: ALERT - ASCII-NUL chars not allowed within request variables - dropped variable 'topic' (attacker '67.210.100.166', file '/bla.php')
Dec 20 18:58:21 server suhosin[4088]: ALERT - script tried to increase memory_limit to 120000000 bytes which is above the allowed value (attacker '123.123.123.123', file '/bla.php', line 10)
Dec 20 18:58:32 server suhosin[4051]: ALERT - script tried to increase memory_limit to 120000000 bytes which is above the allowed value (attacker '123.123.123.123', file '/bla.php', line 10)

मैं सभी सुहोसिन हमलों से मेल खाने की कोशिश कर रहा हूं और मेमोरी_लिमिट बढ़ाने की कोशिश कर रहे सभी हमलों को घटा रहा हूं।

स्रोत

jakoch

सबसे उपयोगी टिप्पणी

:+1:
आह, तुम सही हो। मुझे सही तीसरे पैरामीटर पर इंगित करने के लिए धन्यवाद।
मुझे इसे पोस्ट करने से पहले मैन पेज पढ़ना चाहिए था।
वैसे भी यह काम करता है:

fail2ban-regex error.log /etc/fail2ban/filter.d/suhosin.conf /etc/fail2ban/filter.d/suhosin.conf

मैं मामला बंद कर रहा हूं। क्रिसमस की बधाई। अलविदा।

jakoch 21 दिस॰ 2012

👍3

सभी 3 टिप्पणियाँ

वर्णनात्मक बनें: क्या आपने अनदेखारेगेक्स बिल्कुल निर्दिष्ट किया है?

$> /usr/bin/fail2ban-regex | head
Usage: /usr/bin/fail2ban-regex [OPTIONS] <LOG> <REGEX> [IGNOREREGEX]

इसलिए यदि मैं sshd.conf उदाहरण के लिए इग्नेजेक्स जोड़ता हूं (हालांकि इससे बचने की आवश्यकता है)
इग्नोररेगेक्स के मिलान के बाद से मोर्चे पर एंकरिंग पूर्ण पर लागू होती है
लाइन, बिना समय/तारीख अलग किए) -- यह सब अच्छा है

$> ./fail2ban-regex testcases/files/logs/sshd config/filter.d/sshd.conf config/filter.d/sshd.conf  2>/dev/null | grep -A2 Ignoreregex 
Ignoreregex: 2 total
|- #) [# of hits] regular expression
|  1) [2] \s*(?:\S+ )?(?:kernel: \[\d+\.\d+\] )?(?:@vserver_\S+ )?(?:(?:\[\d+\])?:\s+[\[\(]?sshd(?:\(\S+\))?[\]\)]?:?|[\[\(]?sshd(?:\(\S+\))?[\]\)]?:?(?:\[\d+\])?:)?\s*(?:error: PAM: )?Authentication failure for .* from <HOST>\s*$

$> grep ignoreregex config/filter.d/sshd.conf
# Option:  ignoreregex
ignoreregex = %(__prefix_line)s(?:error: PAM: )?Authentication failure for .* from <HOST>\s*$

शुक्र, २१ दिसंबर २०१२ को, जेन्स-आंद्रे कोच ने लिखा:

कॉन्फिग फाइलों में इग्नोररेगेक्स विकल्प काम नहीं करता (v0.8.4)।
फेल2बान-रेगेक्स के साथ परीक्षण करते समय "नियमित रूप से संकलित करने में असमर्थ" भी नहीं
अभिव्यक्ति" त्रुटि फेंक दी गई है।
कोई मैच नहीं:
इग्नोररेगेक्स
|- रेगुलर एक्सप्रेशन:
`- मैचों की संख्या:
मुझे एक सामान्य कॉन्फ़िगरेशन विकल्प याद आ रहा है या यह एक बग है?

यारोस्लाव ओ. हालचेंको
पोस्टडॉक्टोरल फेलो, मनोवैज्ञानिक और मस्तिष्क विज्ञान विभाग
डार्टमाउथ कॉलेज, 419 मूर हॉल, हिनमैन बॉक्स 6207, हनोवर, एनएच 03755
फोन: +1 (603) 646-9834 फैक्स: +1 (603) 646-1419
WWW: http://www.linkedin.com/in/yarik

yarikoptic 21 दिस॰ 2012

👍3

fail2ban-regex error.log /etc/fail2ban/filter.d/suhosin.conf /etc/fail2ban/filter.d/suhosin.conf

मैं मामला बंद कर रहा हूं। क्रिसमस की बधाई। अलविदा।

jakoch 21 दिस॰ 2012

👍3

क्रिसमस की बधाई! ;)

शुक्र, २१ दिसंबर २०१२ को, जेन्स-आंद्रे कोच ने लिखा:

[1]:+1:
आह, तुम सही हो। मुझे सही तीसरे पैरामीटर पर इंगित करने के लिए धन्यवाद।
मुझे इसे पोस्ट करने से पहले मैन पेज पढ़ना चाहिए था।
वैसे भी यह काम करता है:
विफल2बान-रेगेक्स त्रुटि.लॉग /etc/fail2ban/filter.d/suhosin.conf
/etc/fail2ban/filter.d/suhosin.conf
मैं मामला बंद कर रहा हूं। क्रिसमस की बधाई। अलविदा।
-
इस ईमेल का सीधे उत्तर दें या [2] इसे GitHub पर देखें।
संदर्भ
दृश्यमान लिंक
https://github.com/fail2ban/fail2ban/issues/100#issuecomment -11623202

यारोस्लाव ओ. हालचेंको
पोस्टडॉक्टोरल फेलो, मनोवैज्ञानिक और मस्तिष्क विज्ञान विभाग
डार्टमाउथ कॉलेज, 419 मूर हॉल, हिनमैन बॉक्स 6207, हनोवर, एनएच 03755
फोन: +1 (603) 646-9834 फैक्स: +1 (603) 646-1419
WWW: http://www.linkedin.com/in/yarik

yarikoptic 21 दिस॰ 2012

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Fail2ban: इग्नोररेगेक्स काम नहीं कर रहा है

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों