Fail2ban过滤器apache-noscript与apache日志中的条目不匹配

Question

我正在使用fail2ban 9.6.1标准过滤器apache-common.conf和apache-noscript.conf。 但是，apache-noscript与apache error_log中的此类条目不匹配：

[Thu Nov 23 07:32:25 2017] [error] [client 999.999.999.999] File does not exist: /path/to/requested/file

The _apache_error_client is:

_apache_error_client = \[\] \[(:?error|\S+:\S+)\]( \[pid \d+(:\S+ \d+)?\])? \[client <HOST>(:\d{1,5})?\]

The failregex in apache-noscript is:

failregex = ^%(_apache_error_client)s ((AH001(28|30): )?File does not exist|(AH01264: )?script not found or unable to stat): /\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)(, referer: \S+)?\s*$
            ^%(_apache_error_client)s script '/\S*(php([45]|[.-]cgi)?|\.asp|\.exe|\.pl)\S*' not found or unable to stat(, referer: \S+)?\s*$

I guess I have either to modify the regex somehow or the log format of apache.
I tried removing the pid part from _apache_error_client but without success.

欢迎任何建议。

谢谢。

Answer 1

我得到了答案。 添加？ 到/\\S*(php([45]|[.-]cgi)?|.asp|.exe|.pl）即可解决此问题。 所以工作正则表达式是

^％（_ apache_error_client）s（（AH001（28 | 30）：）？文件不存在|（AH01264：）？脚本未找到或无法统计）：/\\S*(php([45]|[.- ] cgi）？| .asp | .exe | .pl）？（，引荐来源网址：\\ S +）？\\ s * $

可以将其标记为固定。

谢谢