Tag: pcre

docker sshd容器使用syslog的Fail2banfilter

我们正在尝试使用Fail2ban将无效的login信息发送到运行SSHD的Docker容器。 我们已经将主机SSH端口移到了更高的数字。 我目前在我的jail.local文件中有2个监狱： #Filters [ssh-iptables-22] enabled = true filter = docker-sshd action = iptables[name=SSHCONTAINER, port=22, protocol=tcp] logpath = /var/log/messages [ssh-iptables-2222] enabled = true filter = sshd action = iptables[name=SSHHOST, port=2222, protocol=tcp] logpath = /var/log/secure 我们使用驱动程序“syslog”进行容器日志logging，最后到/ var / log / messages文件。 主机正在login到AUTHPRIV，所以这些将要/ var / log / secure 主机检查工作正常，在2222上尝试托pipeSSH的次数过多，就会被禁止。 但是，/ var / log / messages中的docker check in没有捕获。 […]