Фильтр Fail2ban

Фильтр Fail2ban — конфигурация распознавания событий в журнале, обычно содержащая выражения failregex и при необходимости ignoreregex. По совпадениям с failregex Fail2ban извлекает адрес источника и передаёт событие jail, использующему этот фильтр. Фильтр должен соответствовать фактическому формату сообщений службы, включая формат IP-адреса, префиксы syslog и записи после обновления приложения. Его проверяют на сохранённых логах, чтобы уменьшить риск ложных срабатываний и пропуска атак. Фильтр не выбирает длительность бана и не изменяет правила firewall. Фильтры применяют в Fail2ban для SSH, веб-серверов, VPN и приложений, которые записывают ошибки аутентификации или подозрительные запросы в журналы. Фильтр отличается от jail: jail определяет источник логов, окно подсчёта, порог числа совпадений и action. От backend фильтр отличается тем, что backend читает журналы, а не интерпретирует их содержимое.