evolix
/
wiki
22
0
Fork 0
Code Releases Activity

Ajout option --print-all-matched pour tester une règle

This commit is contained in:
whirigoyen 2022-05-06 10:27:18 +02:00
parent 895545f5e2
commit 40ace85215
1 changed files with 9 additions and 9 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

18
HowtoFail2Ban.md
View File

@ -220,7 +220,15 @@ failregex = warning: \[<HOST>\]: authentication failed:
ignoreregex =
~~~
On peut tester sa règle avec la commande **fail2ban-regex** en précisant une date :
Pour tester une règle :
~~~
$ fail2ban-regex auth.log /etc/fail2ban/filter.d/evolix-test.conf
~~~
Afin d'obtenir des informations supplémentaires - dans le cas où on cherche les heures de connexion d'une adresse IP particulière - on peut utiliser les options `-v` et/ou `--print-all-matched`.
On peut aussi tester avec une date :
~~~
$ fail2ban-regex '2017-05-20 10:10:10 foo' 'warning: \[<HOST>\]: authentication failed:'
@ -234,16 +242,8 @@ Failregex: 1 total
|- #) [# of hits] regular expression
| 1) [1] \[<HOST>\]: authentication failed:
[...]
$ fail2ban-regex auth.log /etc/fail2ban/filter.d/evolix-test.conf
[...]
~~~
Afin d'obtenir des informations supplémentaires - dans le cas où on cherche les heures de connexion d'une adresse IP particulière - on peut utiliser l'option `-v`
~~~
$ fail2ban-regex -v auth.log /etc/fail2ban/filter.d/evolix-test.conf
~~~
### Actions