Gostaria que o fail2ban me enviasse e-mails de alerta para quaisquer eventos. Parece haver variáveis de destino espalhadas pelos arquivos de configuração /etc/fail2bane/etc/fail2ban/action.d
Existe uma maneira de definir um e-mail de destino para todos os eventos? Não consigo encontrar documentação atualizada sobre isso.
jail.local contém:
# ban & send an e-mail with whois report to the destemail.
action_mw = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]
%(mta)s-whois[name=%(__name__)s, dest="%(destemail)s", protocol="%(protocol)s", chain="%(chain)s"]
Mas onde está destemaildefinido? Também seria útil saber como testar rapidamente se está destemailfuncionando.
Responder1
Parece que está em /etc/fail2ban/jail.local(no centos 6.7) que foi copiado de jail.conf.
Uma única linha para testar se a distribuição de e-mail está funcionando seria
echo "My message" | mail -s subject [email protected]