Необходимо обновить фильтры exim для fail2ban
Версия ispmanager: 6.110.1
Версия операционной системы: debian 11
Актуальный результат: 0 matched
Ожидаемый результат: 9220 matched
Необходимо обновить фильтры exim т.к. в старой версии неверно обрабатываются записи в журнале mainlog и не блокируют злоумышленников
Описание проблемы
https://github.com/fail2ban/fail2ban/issues/3060
Сами фильтры
https://github.com/fail2ban/fail2ban/tree/master/config/filter.d
Нужно обновить
Шаги для воспроизведения проблемы:
Выполнить в консоли
fail2ban-regex /var/log/exim4/mainlog /etc/fail2ban/filter.d/exim.conf
или
fail2ban-client status exim
и убедиться, что отловленных событий гораздо меньше
После обновления фильтров заработало как нужно.
05.12.2024 22:48
Версия панели 6.148 (Актуальная)
Ubuntu 24.04.4 LTS
Записи об ошибках авторизации exim не попадают в системный лог а пишутся в /var/log/exim4/mainlog
fail2ban же читает только системный лог
в итоге fail2ban бесполезен в деле защиты exim
18.08.2026 14:32