Groups > linux.debian.user.catalan > #7651

Re: Filtrar comodins/regex de les línies

From	Alex Muntada <alexm@debian.org>
Newsgroups	linux.debian.user.catalan
Subject	Re: Filtrar comodins/regex de les línies
Date	2024-01-26 12:00 +0100
Message-ID	<I0s6d-5Go3-9@gated-at.bofh.it> (permalink)
References	<HXl1f-3LV1-7@gated-at.bofh.it> <HXuxz-3RFX-1@gated-at.bofh.it> <HYF7z-4zJb-7@gated-at.bofh.it> <HZ2nv-4P4Z-1@gated-at.bofh.it>
Organization	linux.* mail to news gateway

Show all headers | View raw

[Multipart message — attachments visible in raw view] - view raw

Hola Lluís,

amb la teva ajuda, ja tinc funcionant llistes negres amb ipset :)

> # El *5 *en negreta parametritza quantes vegades ha d'aparèixer
> una ip al log per afegir-la a l'ipset.
> 
> for i in $(cat /var/log/messages | grep BLOCK | awk -F= '{print
> $5}' | cut -d " " -f 1 | sort | uniq -c | awk '{ if ($1 >=*5*)
> print $2}'); do ipset add UFWBlockList $i; done

Per fer això jo utilitzo fail2ban, però és cert que està molt
lligat a les iptables i, si la teva llista negra personal creix,
aleshores pot anar més lent que fent-ho amb ipset.

> A banda, també vaig instal·lar el fwlogwatch que t'envia un
> informe diari.

Té bona pinta, tot i que m'he adonat que el paquet està orfe.

Salut i gràcies de nou!
Alex

--
  ⢀⣴⠾⠻⢶⣦⠀
  ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org>
  ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org
  ⠈⠳⣄⠀⠀⠀⠀

Back to linux.debian.user.catalan | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

Filtrar comodins/regex de les línies Narcis Garcia <debianlists@actiu.net> - 2024-01-17 08:40 +0100
  Re: Filtrar comodins/regex de les línies jordi Perera <zjordi_llistes@xarxa1.net> - 2024-01-17 12:20 +0100
    Re: Filtrar comodins/regex de les línies Narcis Garcia <debianlists@actiu.net> - 2024-01-17 14:00 +0100
    Re: Filtrar comodins/regex de les línies Narcis Garcia <narcisgarcia@gilug.org> - 2024-01-17 14:30 +0100
      Re: Filtrar comodins/regex de les línies Xavier Drudis Ferran <xdrudis@tinet.cat> - 2024-01-17 15:40 +0100
        Re: Filtrar comodins/regex de les línies Narcis Garcia <debianlists@actiu.net> - 2024-01-17 19:40 +0100
          Re: Filtrar comodins/regex de les línies papapep <papapep@gmail.com> - 2024-01-17 20:10 +0100
  Re: Filtrar comodins/regex de les línies julio <jamoros@riseup.net> - 2024-01-17 16:20 +0100
  Re: Filtrar comodins/regex de les línies Ernest Adrogué <nr9@posteo.de> - 2024-01-17 21:50 +0100
    Re: Filtrar comodins/regex de les línies Narcis Garcia <debianlists@actiu.net> - 2024-01-18 08:00 +0100
      Re: Filtrar comodins/regex de les línies Alex Muntada <alexm@debian.org> - 2024-01-21 13:30 +0100
        Re: Filtrar comodins/regex de les línies Lluís Gras <lluis.gras@gmail.com> - 2024-01-22 14:20 +0100
          Re: Filtrar comodins/regex de les línies Lluís Gras <lluis.gras@gmail.com> - 2024-01-22 14:30 +0100
            Re: Filtrar comodins/regex de les línies Alex Muntada <alexm@debian.org> - 2024-01-24 10:00 +0100
          Re: Filtrar comodins/regex de les línies Alex Muntada <alexm@debian.org> - 2024-01-26 12:00 +0100

csiph-web