☰

Anti-DDos Apache2 Fail2ban 正则表达式规则

tag-icon • tag-icon apache-2.2 ddos fail2ban
Anti-DDos Apache2 Fail2ban 正则表达式规则

我已经启动并运行了 fail2ban，但是我的 Failregex 没有匹配任何内容，这是出了问题。

我想禁止的请求如下所示：

186.6.65.199 - - [06/May/2013:18:46:21 +0400] "GET / HTTP/1.1" 200 10488 "coolsearch37845.com/b/eve/618aef08......
186.6.65.199 - - [06/May/2013:18:46:21 +0400] "GET / HTTP/1.1" 200 10531 "liteapps.mcafee.com.......
186.6.65.199 - - [06/May/2013:18:46:21 +0400] "GET / HTTP/1.1" 200 10531 "jfueznxchgsef.pl......

我目前得到的：

/etc/fail2ban/filter.d/apache-attackers.conf：

failregex = <HOST> - - [[^]]+] "GET / HTTP/1.1"

/etc/fail2ban/jail.local：

[apache-attackers]
enabled = true
port    = http,https
filter  = apache-attackers
bantime = 25920000
logpath = /var/www/mysite/log/access.log
maxretry = 2
findtime = 1

当我做一个

fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/apache-attackers.conf

我明白

Failregex
|- Regular expressions:
|  [1] <HOST> - - [[^]]+] "GET / HTTP/1.1"
|
`- Number of matches:
   [1] 0 match(es)

所以我的正则表达式失败了并且没有匹配任何内容。

我想要匹配在 1 秒内请求“GET / HTTP / 1.1”两次或更多次的任何 IP。

我做错了什么？

答案1

由于[和]是正则表达式中的保留字符，因此必须对其进行转义：

<HOST> - - [[^]]+] "GET / HTTP/1.1"

应该是这样的：

<HOST> - - \[[^]]+\] "GET / HTTP/1.1"

或这个：

<HOST> - - [[][^]]+[]] "GET / HTTP/1.1"

相关内容