bonnemais Hi, Is it possible to catch authentication failure on multiple line on fail2ban regex? Here is the example : Sep 08 11:54:59.207814 afpd[16190] {dsi_tcp.c:241} (I:DSI): AFP/TCP session from 10.0.71.149:53863 Sep 08 11:54:59.209504 afpd[16190] {uams_dhx2_pam.c:329} (I:UAMS): DHX2 login: thierry Sep 08 11:54:59.272092 afpd[16190] {uams_dhx2_pam.c:214} (I:UAMS): PAM DHX2: PAM Success Sep 08 11:55:01.522258 afpd[16190] {uams_dhx2_pam.c:666} (I:UAMS): DHX2: PAM_Error: Authentication failure Thanks
bonnemais Si? pourquoi? Quoi qu'il en soit voici la traduction de ma demande. Est-il possible de faire une règle d'échec d'authentification qui interprète plusieurs ligne dans un filtre regex de fail2ban? Suivant l'exemple ci-dessus. Merci
