Rendez-vous sur Arrakis

C'est lorsque nous croyons savoir quelque chose qu'il faut justement réfléchir un peu plus profondément. F. Herbert

vilain s'étoffe

Vilain, le fail2ban pour OpenBSD s'étoffe un peu. Dans la liste des changements, on pourra notamment trouver :

J'attends de trouver une regex lisible pour les adresses IPv6, je laisse chacun mettre sa propre regex. Car quand je lis ça, gloup :

^(((?=.*(::))(?!.*\3.+\3))\3?|[\dA-F]{1,4}:)([\dA-F]{1,4}(\3|:\b)|\2){5}(([\dA-F]{1,4}(\3|:\b|$)|\2){2}|(((2[0-4]|1\d|[1-9])?\d|25[0-5])\.?\b){4})\Z

Vous pourrez trouver le code à tester ici : http://git.yeuxdelibad.net/vilain.tgz .
Je l'enverrai sur gitlab après davantages de tests.

Les idées de regex et de logs à surveiller sont les bienvenues, ainsi que les contributions ;p.

le 06/02/2017 à 08:31:02, Joff a dit :

C'est vraiement QUE pour OpenBSD ? Pas FreeBSD par exemple ?

le 06/02/2017 à 10:06:11, thuban a dit :

@Joff : Ça doit pouvoir fonctionner sous FreeBSD si, tu as raison. Je n'ai pas testé cela dit. À première vue, je ne vois pas d'obstacles.