Fail2ban et X-Forwarded

Une partie de votre problème est que vous sortez le mauvais <HOST> . Votre ^<HOST> correspondra à un <HOST> lorsqu'il se trouve au début de la chaîne, par exemple 10.0.2.18, alors que je pense que ce que vous voulez vraiment est 42.104.63.31. Vous pouvez résoudre ce problème en demandant à fail2ban de rechercher <HOST> à l'intérieur de () par exemple

failregex=\(<HOST>\) -.*(GET|POST)

qui semble fonctionner lorsqu'il est exécuté par fail2ban-regex avec votre extrait de journal.

fail2ban-regex logsnippet '\(<HOST>\) -.*(GET|POST)'

Running tests
=============

Use   failregex line : \(<HOST>\) -.*(GET|POST)
Use         log file : logsnippet

Results
=======

Failregex: 1 total
|-  #) [# of hits] regular expression
|   1) [1] \(<HOST>\) -.*(GET|POST)
|      42.104.63.31  Thu May 01 16:05:39 2014
`-

Maintenant, il est capable de lire les IP des clients, mais obtenir cet avertissement encore et encore. <28>fail2ban.filter : WARNING Incapable de trouver une adresse IP correspondante pour -