Ligne de log non détectée par fail2ban

PmGs · Le 25/01/2024, à 08:58

Bonjour à tous,

J'ai remarqué que sur un serveur Ubuntu 22 fail2ban ne bannit pas toutes les IP qu'il devrait.

Par exemple le ligne suivante n'est pas détectée

Jan 24 17:30:16 vps7 sshd[121778]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=103.101.160.198

Alors que la ligne suivante l'est bien

Jan 24 05:55:35 vps7 sshd[41654]: error: PAM: Authentication failure for root from 219.233.13.170

Un lecteur observe-t-il le même phénomène?

Est-ce que le format de la ligne de log serait du à une mauvaise configuration de mon serveur?

Ubuntu-fr