NethServer Documentation

43.5 Tools
43.5.1 Fail2ban-client
Fail2ban-client is part of the fail2ban rpm, it gives the state of fail2ban and all available jails:
fail2ban-client status
To see a specific jail :
fail2ban-client status sshd
To see which logfiles are monitored for a jail:
fail2ban-client get nginx-http-auth logpath
190
Chapter 43. Fail2ban

---

NethServer Documentation, Release 7 Final
43.5.2 Fail2ban-listban
Fail2ban-listban counts the IPs currently and totally banned in all activated jails, at the end it shows the IPs which are
still banned by shorewall.
fail2ban-listban
43.5.3 Fail2ban-regex
Fail2ban-regex is a tool which is used to test the regex on you logs, it is a part of fail2ban software. Only one filter is
allowed per jail, but it is possible to specify several actions, on separate lines.
The documentation is
readable at the fail2ban project
.
fail2ban-regex /var/log/YOUR_LOG /etc/fail2ban/filter.d/YOUR_JAIL.conf --print-all-
˓→
matched
You can also test custom regex directly:
fail2ban-regex /var/log/secure '^%(__prefix_line)s(?:error: PAM: )?[aA]uthentication
˓→
(?:failure|error) for .* from ( via \S+)?\s*$'