fail2ban и root

null@example.com (safronowmax) — Thu, 13 Jan 2011 10:09:44 +0000

Установил fail2ban, настроил на брутфорс по ssh, захожу по ssh под учеткой root - блокировка ip не срабатывает. Прописал в /etc/fail2ban/filter.d/sshd.conf в failregex следующее выражение:
^.* Failed password for root * from port .*$
Проверил это выражение с помощью fail2ban-regex: fail2ban-regex /var/log/secure '^.* Failed password for root * from port .*$'
В ответ fail2ban-regex пишет:
Addreses found: (1) 192.168.1.3 (Thu Jan 13 10:49:03 2011) 192.168.1.3 (Thu Jan 13 10:55:12 2011) 192.168.1.3 (Thu Jan 13 10:59:26 2011)

То есть выражение составлено правильно, но почему тогда не блокируется ip, когда заходишь с помощью root? Если же заходишь под неправильным логином и паролем, то fail2ban нормально срабатывает и ip блокируется

Linux Forum — fail2ban и root

fail2ban и root