fail2ban为failregex执行正则表达式

Question

我需要一些帮助来为failregex创建正则表达式，以查找和禁止源IP（例如SRC = 192.168.0.1并禁止IP 192.168.0.1），该日志中：

[ATT]可疑：IN = eth0 OUT = MAC = xx：xx：xx：xx：xx：xx：xx：xx：xx：xx：xx：xx：xx：xx：xx SRC = 192.168.0.1 DST = 192.168.0.100 LEN = 37 TOS = 0x00 PREC = 0x00 TTL = 13 ID = 56037 PROTO = TCP SPT = 21 DPT = 35 LEN = 60

fail2ban正则表达式中的示例

^％（__ prefix_line）s从[HOST]（?: port \\ d *）？（？：ssh \\ d *）？。*失败（？：password | publickey）。

搜索：

8月5日11:11:11 igs sshd [28071]：来自192.168.0.100端口1234 ssh2的无效用户名的密码失败

提前致谢

Answer 1

/SRC=([0-9.]*)/

现在，您的IP只需$ 1。

完整RE：

/^\[ATT\] Suspect: .*SRC=([0-9.]*).*$/