update

Author: dinhngocdung

fail2ban/data/filter.d/wordpress-xmlrpc.conf

@@ -1,5 +1,7 @@
 [Definition]
-failregex = ^<HOST>.*"POST .*xmlrpc\.php.* HTTP/.*" 200
-            ^<HOST>.*"POST .*xmlrpc\.php.* HTTP/.*" 403
-            ^<HOST>.*"POST .*xmlrpc\.php.* HTTP/.*" 405
-failregex = ^<HOST> -.*"(GET|POST) /xmlrpc\.php.*HTTP.*" 200
+failregex =
+    # Trường hợp có Cloudflare: Lọc cả mã lỗi và 200 OK
+    ^\S+ -.*"(?:GET|POST) /xmlrpc\.php HTTP.*" (?:403|405|406|200).*"(?:.*,\s*)?<HOST>"$
+
+    # Trường hợp không dùng Cloudflare: Lọc cả mã lỗi và 200 OK
+    ^<HOST> -.*"(?:GET|POST) /xmlrpc\.php HTTP.*" (?:403|405|406|200).*"-"$