用 fail2ban 阻止针对 dns 服务器的攻击，已知攻击日志如下
202.9.120.7#13620 (aaa.com): view g-1: rate limit drop SERVFAIL error response to 202.9.120.7/32
现需要用 fail2ban 自动拉黑此 ip，网上找的正则表达式是
failregex = <HOST>#\S+( \([\S.]+\))?\: rate limit drop
但与此日志不匹配，似乎是缺少 view 部分，请问如何修改此正则表达式使其匹配上述日志？谢谢
202.9.120.7#13620 (aaa.com): view g-1: rate limit drop SERVFAIL error response to 202.9.120.7/32
现需要用 fail2ban 自动拉黑此 ip，网上找的正则表达式是
failregex = <HOST>#\S+( \([\S.]+\))?\: rate limit drop
但与此日志不匹配，似乎是缺少 view 部分，请问如何修改此正则表达式使其匹配上述日志？谢谢
2
Select Language