Discussion :

[kevinos1]

Bonjour a tous,

Depuis quelle que jours je recherche comment créer un regex pour fail2ban mais je ne comprend rien j'ai même cherchez sur des site anglais mais je ne trouve pas comment faire c'est pour savoir si quelle qu'un peux m'aider a le créer sa serais vraiment sympa de votre part.

Je m'explique,

Dans mon fichier log j'ai guid + IP

Client 749 connecting with 0 challenge ping from 93.99.51.68:28960
Going from CS_FREE to CS_CONNECTED for (num 10 guid "debe61d2c823c0d080402848a15bb161")

je me demande si c'est possible de faire que si le guid debe61d2c823c0d080402848a15bb161 ne fait pas 32 caractères il ban l'ip 93.99.51.68

un très grand merci a vous

[lennelei]

je peux me tromper, mais il me semble que fail2ban a nécessairement besoin d'une date et d'une heure valide dans le log, chose que tu n'as visiblement pas si j'en crois ton extrait...

par contre, tu dois pouvoir t'en sortir avec un script qui parse ton fichier de log et qui ajoute une règle quand il trouve ce genre de cas particulier ?