LINUX.ORG.RU
Форум — Security  

fail2ban не реагирует на попытки подбора пароля round cube

 


0

1

лог файл за которым следит fail2ban
[03-Jun-2022 13:44:50 +0500]: <1e80b2df> IMAP Error: Login failed for ddd@123.ru against localhost from 008.69.225.140 (X-Forwarded-For: 008.69.225.140). AUTHENTICATE PLAIN: Authentication failed. in /var/lib/roundcube/program/lib/Roundcube/rcube_imap.php on line 211 (POST /?_task=login&_action=login)



конфиг фильтра:
[Definition]

prefregex = ^\s*(\[\])?(%(__hostname)s\s*(?:roundcube(?:\[(\d*)\])?:)?\s*(<[\w]+>)? IMAP Error)?: <F-CONTENT>.+</F-CONTENT>$

failregex = ^(?:FAILED login|Login failed) for <F-USER>.*</F-USER> from <HOST>(?:(?:\([^\)]*\))?\. (?:(?! from ).)*(?: user=(?P=user))? in \S+\.php o>
^(?:<[\w]+> )?Failed login for <F-USER>.*</F-USER> from <HOST> in session \w+( \(error: \d\))?$

★
← Взлом искуственного интеллекта?
Написать/найти декомпилятор →
Ответ на: комментарий от amd_amd

Дата регистрации: 10.04.20
Число тем: Форум: 186

Вот после твоих слов он точно бросится оформлять тексты, прям щас вот и начнет.

thesis ★★★★★
()
Ответ на: комментарий от thesis

я не часто тут забываю постоянно какими перфиксами это делается.
а адмен форума сэкономил место для простенького меню. юзабилити неучитывается. вот ему и пишите

Regacar ★
() автор топика
Последнее исправление: Regacar (всего исправлений: 1)

Перепишите фильтр сами - делов-то:

[Definition]
failregex = X-Forwarded-For: <HOST>
ignoreregex =

А в jail.local в раздел roundcube добавьте

backend = polling
suffix ★★
()
Последнее исправление: suffix (всего исправлений: 2)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Взлом искуственного интеллекта?
Security
Написать/найти декомпилятор →