Thuban
2018-12-13 70950c8a8d3d905e2895bb7200e6ee5b6e9599ea
vilain.conf
@@ -1,7 +1,6 @@
[DEFAULT]
# 24h + 5min
# Time to keep banned a bad ip
watch_while = 86700
# Duration (in sec) to keep banned a bad ip, reduce value if too much memory consumption
watch_while = 3602
# Max tries before being banned
maxtries = 3
# pf table to keep bad IP.
@@ -33,9 +32,9 @@
logfile = /var/log/authlog
regex = .* Connection closed by ([\S]+) .*
[ssh3]
logfile = /var/log/authlog
regex = .* Invalid user \w+ ([\S]+) .*
#[ssh3]
#logfile = /var/log/authlog
#regex = .* Invalid user \w+ from ([\S]+) .*
[ssh4]
logfile = /var/log/authlog