339

在 /etc/fail2ban/filter.d 下新建 nginx-cc.conf

touch /etc/fail2ban/filter.d/nginx-cc.conf

输入：

nginx-cc.conf

[Definition]
failregex = ^<HOST> \- \S+ \[\] \".*\" (400|404|444) .+$
ignoreregex =.*(jpg|png)

然后在 /etc/fail2ban/jail.d/ 的 defaults-debian.conf 中加入如下几行：

defaults-debian.conf

[nginx-botsearch]
enabled = true
[nginx-cc]
enabled = true
filter  = nginx-cc
logpath = %(nginx_access_log)s
port    = http,https

unban：

fail2ban-client set jailname unbanip ipaddress

规则校验：

fail2ban-regex /var/log/nginx/*.access.log /etc/fail2ban/filter.d/nginx-cc.conf