ich habe auf zwei vservern fail2ban eingerichtet.
Beim einen (s1) bekomme ich bei einem Ban eine Mail mit den whois Daten (mwl), aber keine login-nachricht per mail.
Beim anderen (s2) bekomme ich eine login Benachrichtigung per Mail (die ich eigentlich gar nicht will / wo ich nicht weiß dass ich es eingerichtet habe) UND ich bekomme aber keine Ban-whois mail, was mich mehr nervt. Das bannen an sich funktioniert einwandfrei - nur bei den Mails haperts.
was mich stutzig macht: ich arbeite i.d.r als root. Die Mails beim s2 kommen von eddy@virt.test.com. eddy ist der zweite user auf dem host. Kann f2b zweimal laufen? einmal unter eddy einmal als root? eingerichtet hab ich alles als root. Der Empfänger (webmaster@) scheint auch nicht richtig verwendet zu werden..
Meine conf bei beiden:
Code: Alles auswählen
usedns = warn
destemail = meine@mailadresse.de
banaction = iptables-multiport
mta = sendmail
protocol = all
action = %(action_mwl)s
Jetzt die Fragen:
Wo ist der Schalter für die Loginmail und wichtiger: warum bekomme ich keine whois mail wenn eine ip gebannt wurde beim s2?
Spielt die jail.local eine Rolle? (da ist die config die selbe)
Jemand eine Idee? Ich steh echt im Wald
