Hallo zusammen,
ich bastel an einem RegEx für einen Filter in Fail2Ban, der aber leider nicht anschlägt.
Die entsprechende Zeile in der filter.conf lautet:
Ein access_log Eintrag mit einem 404 Fehler wie z.b.
soll den Filter "triggern".
Leider funktioniert die Erkennung mit meinem regulären Ausdruck nicht.
Wie muss der reguläre Ausdruck geändert werden?
Vielen Dank!
ich bastel an einem RegEx für einen Filter in Fail2Ban, der aber leider nicht anschlägt.
Die entsprechende Zeile in der filter.conf lautet:
Code:
failregex = ^<HOST>*(\s)(404)(\s)*$Ein access_log Eintrag mit einem 404 Fehler wie z.b.
Code:
82.252.27.100 - - [01/Dec/2008:20:42:34 +0100] "GET /test.pl HTTP/1.1" 404 207 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4"soll den Filter "triggern".
Leider funktioniert die Erkennung mit meinem regulären Ausdruck nicht.
Wie muss der reguläre Ausdruck geändert werden?
Vielen Dank!