【发布时间】：2018-12-21 11:46:51
【问题描述】：
我在 Debian 上遇到了 Fail2Ban 问题。我想阻止试图在我的服务器上搜索 .avi、.mpeg 或 .mpg 文件的 IP 地址。我不知道我必须在 jail.conf 中搜索什么才能添加该规则。
感谢您的帮助。
【问题讨论】：
【发布时间】：2018-12-21 11:46:51
【问题描述】：
您可以使用sudo fail2ban-client -vvv set JAIL banip WW.XX.YY.ZZban specific IP addresses
【讨论】：
-
是的，但是如何添加规则以仅在有人尝试搜索 .avi 文件时阻止？
-
我以为你想在他们搜索后禁止他们，我的错。
创建一个过滤器并将其添加到 jail.local。
在过滤器中创建一个正则表达式，在访问文件中查找 mp4 等。
这是我们访问日志中的一个示例。
34.209.175.228 - - [21/Jan/2019:17:01:43 -0500] "GET /wp-content/uploads/2014/10/WORK-WE-DO-TEST.mp4
您的正则表达式将如下所示：
<HOST> - - .mp4
每种文件类型都需要一行。
【讨论】：