fail2ban:如果一行同时匹配 failregex 和 ignoreregex,哪个优先?

fail2ban: if a line matches both failregex and ignoreregex, which one has priority?

主题说的是什么。我有一个用户通过提供者使用 SSH 登录,该提供者从池中为他提供动态 IP;他们所有的 IP 都映射到 static.hostingprovider.name,但该名称不会解析回相同的 IP 地址。

SSH 检测到这一点并吐出消息 "POSSIBLE BREAK-IN ATTEMPT",这会触发 failregex。我想添加一个例外,这样,如果连接尝试来自 static.hostingprovider.name,它会忽略警告。如果我只是将 static.hostingprovider.name 添加到 ignoreregex 列表中,它会起作用吗?

在您的 jail.local 文件中添加这一行:

ignoreip = static.hostingprovider.name