所以在我最后一次apt-get-update和apt-get-upgrade和apt-get-dist-upgrade之后，我的Fail2Ban升级到了0.9.5，没有任何问题，我重新检查了配置，但似乎它不再工作了。
下面是我/var/log/auth.log中失败登录的一些日志
Aug 30 03:39:02 ns3031426 sshd[25824]: Invalid user admin from xx.xxx.xxx.xxx port 45282
通常这种尝试应该被fail2ban识别。我仔细检查了fail2ban日志，发现在那个时间范围内没有任何记录。在网上搜索之后，我发现了fail2ban regex/var/log/auth.log/etc/fail2ban/filter.d/sshd.conf命令。
我的问题是regex不再识别失败的尝试。我总是得到这个结果：
Running tests
=============
Use failregex filter file : sshd, basedir: /etc/fail2ban
Use maxlines : 10
Use log file : /var/log/auth.log
Use encoding : ANSI_X3.4-1968
Results
=======
Failregex: 0 total
Ignoreregex: 0 total
Date template hits:
|- [# of hits] date format
| [9739] (?:DAY )?MON Day 24hour:Minute:Second(?:\.Microseconds)?(?: Year)?
`-
Lines: 9739 lines, 0 ignored, 0 matched, 9739 missed
[processed in 3.16 sec]
Missed line(s): too many to print. Use --print-all-missed to print all 9739 lines
这里有什么问题？我意识到我的日志也变了。在我更新系统之前，日志中没有关于端口的任何信息，更新后，日志中会记录端口。示例：
Old logging: Aug 27 16:40:09 ns3031426 sshd[13245]: Invalid user oracle from xx.xxx.xxx.xxx
New logging: Aug 30 03:39:02 ns3031426 sshd[25824]: Invalid user admin from xx.xxx.xxx.xxx port 45282
谢谢你的帮助。
最佳答案
因此，这是一个普遍的问题，提出了改变格式的sshd日志。您可以在此处找到状态：https://github.com/fail2ban/fail2ban/issues/1533
致意