/etc/fail2ban/filter.d/mysqld-auth.conf私はFail2banサービスのデフォルトのフィルタファイルを使用します。しかし、ファイルにいくつかのエラーがあります/var/log/fail2ban.log。
Found a match for '150815 10:42:54 [Warning] Access denied for user
'root'@'124.248.35.228' (using password: NO)' but no valid date/time found
for '150815 10:42:54 [Warning] Access denied for user 'root'@'124.248.35.228'
(using password: NO)'. Please contact the author in order to get support
for this format
フィルタファイルのfall2banにあるmysqlのデフォルトの正規表現は問題ないようです：
failregex = ^%(__prefix_line)s(\d{6} \s?\d{1,2}:\d{2}:\d{2} )?\[Warning\] Access denied for user '\w+'@'<HOST>' (to database '[^']*'|\(using password: (YES|NO)\))*\s*$
mysqlを次のように設定したことに注意してください/etc/mysql/my.cnf。
log-error = /var/log/mysql/mysql.err
log-warning = 2
failed2banのmysqlの正しい正規表現は何ですか？