fail2ban找到一个Apache正则表达式

Question

我正在尝试设置fail2ban并使用正则表达式失败...在我的apache日志中我有这样的行

xxx.xxx.xxx.xxx - - [27/Sep/2013:12:41:21 +0200] "GET /shop/index.php?do=/blog/add HTTP/1.1" 301 566 "http://www.tld.com/shop/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;)"

所有这些条目都有一个共同点，即“？do =”，它根本无效（因此不会影响常规页面），我试图用正则表达式来捕获它

failregex = <HOST> - - * "GET *\?do\=* 

但没有匹配。 经过几个小时的搜寻，我迷路了。 有人可以帮助我使用正则表达式吗？

Answer 1

缺少另一个点：

failregex = <HOST> - - .* "GET *\?do\=.*
                       ^              ^

在在线正则表达式测试器中玩过：

http://regex101.com/r/jQ7wQ9/1

Answer 2

用它的方式，“ *”是搜索空格字符串，然后检查是否有“？do”。 我想你要：

failregex = <HOST> - - .* "GET *\?do\=* 
                       ^