0

我正在使用fail2ban 9.6.1 标准过滤器apache-common.conf 和apache-noscript.conf。但是 apache-noscript 与 apache error_log 中的此类条目不匹配：

[Thu Nov 23 07:32:25 2017] [error] [client 999.999.999.999] File does not exist: /path/to/requested/file

The _apache_error_client is:

_apache_error_client = \[\] \[(:?error|\S+:\S+)\]( \[pid \d+(:\S+ \d+)?\])? \[client <HOST>(:\d{1,5})?\]

The failregex in apache-noscript is:

failregex = ^%(_apache_error_client)s ((AH001(28|30): )?File does not exist|(AH01264: )?script not found or unable to stat): /\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)(, referer: \S+)?\s*$
            ^%(_apache_error_client)s script '/\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)\S*' not found or unable to stat(, referer: \S+)?\s*$

I guess I have either to modify the regex somehow or the log format of apache.
I tried removing the pid part from _apache_error_client but without success.

欢迎任何建议。

谢谢。

4

1 回答 1

1

我得到了这个答案。添加一个？to /\S*(php([45]|[.-]cgi)?|.asp|.exe|.pl) 解决了这个问题。所以工作正则表达式是

^%(_apache_error_client)s ((AH001(28|30): )?文件不存在|(AH01264: )?找不到脚本或无法统计): /\S*(php([45]|[.- ]cgi)?|.asp|.exe|.pl)?(, 引用者：\S+)?\s*$

这可以标记为已修复。

谢谢

于 2017-11-24T09:23:21.753 回答