expresion regular para fail2ban

[roboty]

Quiero hacer una expresion regular para prohibir el aceso a un archivo en concreto pero no lo consigo probe esta expresion:


xxxxxx - xxxx [18/Mar/2006:17:23:00 +0000] "GET /vip/login.asp HTTP/1.1" 401 512 "http://www.dominio/vip/" "Mozilla/5.0 (Windows NT 6.1; rv:45.0) Gecko/20100101 Firefox/45.0"



failregex = ^( .*)"GET .*vip/login.asp(.*)401

pero no me funciona, tambien me valdria que me encontrara esta linea :

GET /vip/login.asp HTTP/1.1" 401

como deberia hacerla?
gracias de antemano.

[AlvaroG]

Antes que nada, ¿cómo estás configurando el fail2ban?
Las expresiones regulares se configuran en "filters", y los "filters" son usados por las "jails", ¿esa configuración es correcta?

¿cómo estás probando tu expresión? ¿estás siguiendo los pasos en http://www.fail2ban.org/wiki/index.php/MANUAL_0_8?

[roboty]

Iniciado por AlvaroG

Antes que nada, ¿cómo estás configurando el fail2ban?
Las expresiones regulares se configuran en "filters", y los "filters" son usados por las "jails", ¿esa configuración es correcta?

¿cómo estás probando tu expresión? ¿estás siguiendo los pasos en http://www.fail2ban.org/wiki/index.php/MANUAL_0_8?

Ya funciona me estaba dejando un paso gracias.
saludos