From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <foo@junior.esoo.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.7 required=5.0 tests=AWL,BAYES_00,FUZZY_XPILL,
	SPF_PASS autolearn=no version=3.2.5
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
	d=junior.esoo.ru; s=mail; 
	h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID;
	bh=+nYJGMJlG2agdkAC2qxfSG51UmI+l2di/ZNxowsmJxk=; 
	b=ONfSmWl/b9jQ1Qxlj0+sYmjk45OGya+n3Jn2Bl/EMlmXd6K2HyQMmQdUfhWW29ZHGP1GnBp2A24iCAFP5Yxl2+ttekg/berXOq1EpXofvlA5L46vLcNLvZ2mNUbeyu7R86JLKkZX88JUWfa7FgEjr8q2WpHV0xcQPAQQyiiXr3s=;
Message-ID: <505AF042.4010108@junior.esoo.ru>
Date: Thu, 20 Sep 2012 16:30:26 +0600
From: Anton Kvashin <foo@junior.esoo.ru>
User-Agent: Mozilla/5.0 (X11; Linux i686;
	rv:15.0) Gecko/20120827 Thunderbird/15.0
MIME-Version: 1.0
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
References: <CAC4WpAwzGDoZym1P6g7xnyFYWyjgU-wbKufAQbksJ3SqbTpWag@mail.gmail.com>
	<505AE44D.8020005@junior.esoo.ru>
	<CAC4WpAx=eo6NLBmW2WELuifLJZgkfyPf2Wi-cY-_j7gv=sNTOg@mail.gmail.com>
In-Reply-To: <CAC4WpAx=eo6NLBmW2WELuifLJZgkfyPf2Wi-cY-_j7gv=sNTOg@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] =?koi8-r?b?RmFpbDJiYW4gzsUgzM/XydQgzdnbxcou?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 20 Sep 2012 10:30:20 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/505AF042.4010108@junior.esoo.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

20.09.2012 16:08, Dmitriy Kruglikov пишет:
> 20 сентября 2012 г., 12:39 пользователь Anton Kvashin  написал:
>
>> А что там в iptables, ip попадает в цепочки?
>
> # iptables-save | grep fail2ban
> :fail2ban-LigHTTPd - [0:0]
> -A INPUT -j fail2ban-LigHTTPd
> -A fail2ban-LigHTTPd -j RETURN
>
> ip не попадает в цепочки. В логах fail2ban нет ни каких записей о
> факте срабатывания правила.
> Такое впечатление, что fail2ban не следит за логом.
> Хотя, в логе  fail2ban есть упоминания о том, что
> 2012-09-20 12:07:50,918 fail2ban.filter : DEBUG
> /var/lib/vz/root/220/var/log/lighttpd/access.log has been modified
> 2012-09-20 12:07:50,918 fail2ban.filter : DEBUG  Found 91.197.218.6
> 2012-09-20 12:07:50,918 fail2ban.filter.datedetector: DEBUG  Sorting
> the template list

Можно попробовать на другом сервисе, например, ssh. Т.е. с коробочными 
failregex.

-- 
Anton Kvashin