Новая тема   Ответить

 truethen
Fail2Ban это конечно замечательно, но как изящно отключить рассылку на мыло о бане?
Именно false в конфиге на отправку по указанному емайлу, а не неверный адрес или сразу в спам на гмайле.
(Стадо VPS с предустановленным Fail2Ban шлет овермного сообщений о бане айпишников)

 johndoe2
В /etc/fail2ban/jail.conf есть строчка типа

Код:

Она устанавливает действие при бане по умолчанию.

action_ = просто бан
action_mw, action_mwl = баны с мылом

Посмотри, какое именно действие у тебя там записано по умолчанию (наверное action_mw).

И ниже посмотри секцию [ssh]. В ней может быть указан свой action.

После правки конфига сделай рестарт fail2ban.

 truethen
Дефолтный конфиг не стал править, а вот в /etc/fail2ban/jail.local
закомментил сендмайл и ок.
action = iptables[name=SSH, port=ssh, protocol=tcp]
#        sendmail-whois.......

Иногда перегружал с десяток ВПС сразу - полдня из буферов сендмайла валились письма о ВСЕХ забаненных айпи (за год это овер1к на каждом)
Сейчас после рестарта fail2ban - пусто