Gerador de Filtro Fail2ban

O fail2ban lê logs, procura por linhas que indiquem tentativa falha e bane o endereço de origem quando elas se repetem. Quem faz o reconhecimento é o filtro: um arquivo com uma ou mais expressões regulares. Escrever esse arquivo é onde a maioria das configurações emperra, porque um regex que não casa nada não gera erro — apenas nunca bane ninguém.

Informe o nome do filtro e as expressões e a página monta o arquivo, já com o caminho onde ele deve ser salvo e a linha que o referencia no jail. O detalhe que define tudo é o marcador de host: o fail2ban substitui essa etiqueta pelo padrão que reconhece endereço IPv4 e IPv6, e é dela que ele tira o endereço a banir. Regex sem esse marcador casa a linha mas não identifica ninguém.

Antes de subir, teste. O comando de teste do fail2ban recebe um arquivo de log e um filtro e informa quantas linhas casaram e quais endereços foram extraídos — é a diferença entre descobrir o erro agora ou daqui a três semanas, quando alguém perguntar por que ninguém foi banido. Vale também caprichar no ignoreregex para não banir a si mesmo: monitoramento e verificação de saúde geram exatamente o tipo de linha que o filtro procura.