Pages : 1
#1 Le 08/09/2014, à 13:40
- bonnemais
Fail2ban regex sur plusieur ligne
Hi,
Is it possible to catch authentication failure on multiple line on fail2ban regex?
Here is the example :
Sep 08 11:54:59.207814 afpd[16190] {dsi_tcp.c:241} (I:DSI): AFP/TCP session from 10.0.71.149:53863
Sep 08 11:54:59.209504 afpd[16190] {uams_dhx2_pam.c:329} (I:UAMS): DHX2 login: thierry
Sep 08 11:54:59.272092 afpd[16190] {uams_dhx2_pam.c:214} (I:UAMS): PAM DHX2: PAM Success
Sep 08 11:55:01.522258 afpd[16190] {uams_dhx2_pam.c:666} (I:UAMS): DHX2: PAM_Error: Authentication failure
Thanks
Hors ligne
#2 Le 08/09/2014, à 13:46
- PPdM
Re : Fail2ban regex sur plusieur ligne
Salut
Tu n'es pas français?
La critique est facile, mais l'art est difficile !
L'humanité étant ce qu'elle est, la liberté ne sera jamais un acquit, mais toujours un droit à défendre !
Pour résoudre un problème commence par poser les bonnes questions, la bonne solution en découlera
Hors ligne
#3 Le 08/09/2014, à 13:53
- bonnemais
Re : Fail2ban regex sur plusieur ligne
Si? pourquoi?
Quoi qu'il en soit voici la traduction de ma demande.
Est-il possible de faire une règle d'échec d'authentification qui interprète plusieurs ligne dans un filtre regex de fail2ban?
Suivant l'exemple ci-dessus.
Merci
Hors ligne
#4 Le 08/09/2014, à 13:56
- PPdM
Re : Fail2ban regex sur plusieur ligne
Parce-que la langue du forum est le français, Règles au tu as du lire en t'inscrivant
La critique est facile, mais l'art est difficile !
L'humanité étant ce qu'elle est, la liberté ne sera jamais un acquit, mais toujours un droit à défendre !
Pour résoudre un problème commence par poser les bonnes questions, la bonne solution en découlera
Hors ligne
Pages : 1