ProFTPD auth日志

Question

我已经将ProFTPD配置为在Plesk支持的服务器上记录所有身份验证。此设置在默认情况下不会被设置，因为Plesk 10 (为什么.)。我想配置fail2ban，以检测失败的登录尝试-布鲁特部队的预防尝试。

/etc/proftpd.include

ExtendedLog         /var/log/proftpd/auth.log AUTH auth 
LogFormat           auth "%v [%h] %s"

不成功登录的示例(530)：

/var/log/proftpd/auth.log

ProFTPD [12.89.47.3] 331
ProFTPD [12.89.47.3] 530

，fail2ban的正确regexp是什么?fail2ban的配置似乎与模式不匹配：

/etc/fail2ban/filter.d/proftpd.conf

failregex = ProFTPD(.)+\[<HOST>\] 530$

<HOST>似乎是一个fail2ban变量，而$最终得到了一个规则(如果您想在failregex =变量中设置几个规则)。

Answer 1

对我来说，下面是关于Plesk 10.4的工作。

proftpd.include：

ExtendedLog         /var/log/proftpd/auth.log AUTH auth
LogFormat           auth "%v %t \"%r\" [%h] %s"

/etc/fail2ban/filter.d/proftpd.conf：

failregex = \[<HOST>\]\s+530$