Até onde eu sei, hits em todos os logs no logpath são agregados para tomar uma decisão. É como se todos fossem um arquivo de log.
Eu criei meu próprio filtro personalizado, ação etc. para o fail2ban.
Basta ter uma pergunta sobre o caminho de login.
logpath = /path/to/my/file1.log
/path/to/my/file2.log
/path/to/my/file3.log
/path/to/my/file4.log
maxretry = 3
Se minha jaula estiver configurada como a acima, o fail2ban procurar 3 falhará em algum dos arquivos de log? ou 3 falha em algum dos arquivos?
Eu quero que seja em uma base por log, mas não quero milhares de cadeias.
Felicidades!
Até onde eu sei, hits em todos os logs no logpath são agregados para tomar uma decisão. É como se todos fossem um arquivo de log.
Tags fail2ban