Fail2ban 过滤器 apache-noscript 与 apache 日志中的条目不匹配答案

【问题标题】：Fail2ban filter apache-noscript does not match entries in apache logFail2ban 过滤器 apache-noscript 与 apache 日志中的条目不匹配
【发布时间】：2017-11-23 09:13:16
【问题描述】：

我正在使用 fail2ban 9.6.1 标准过滤器 apache-common.conf 和 apache-noscript.conf。但是 apache-noscript 与 apache error_log 中的此类条目不匹配：

[Thu Nov 23 07:32:25 2017] [error] [client 999.999.999.999] File does not exist: /path/to/requested/file

The _apache_error_client is:

_apache_error_client = \[\] \[(:?error|\S+:\S+)\]( \[pid \d+(:\S+ \d+)?\])? \[client <HOST>(:\d{1,5})?\]

The failregex in apache-noscript is:

failregex = ^%(_apache_error_client)s ((AH001(28|30): )?File does not exist|(AH01264: )?script not found or unable to stat): /\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)(, referer: \S+)?\s*$
            ^%(_apache_error_client)s script '/\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)\S*' not found or unable to stat(, referer: \S+)?\s*$

I guess I have either to modify the regex somehow or the log format of apache.
I tried removing the pid part from _apache_error_client but without success.

欢迎提出任何建议。

谢谢。

【问题讨论】：

标签： apache fail2ban

【解决方案1】：

我得到了答案。添加一个？ to /\S*(php([45]|[.-]cgi)?|.asp|.exe|.pl) 解决了这个问题。所以工作正则表达式是

^%(_apache_error_client)s ((AH001(28|30): )?文件不存在|(AH01264: )?找不到脚本或无法统计): /\S*(php([45]| [.-]cgi)?|.asp|.exe|.pl)?(,referer:\S+)?\s*$

这可以标记为已修复。

谢谢

【讨论】：