Як перевірити, чи дійсно fail2ban може надіслати електронний лист?


9

Я налаштував fail2ban, але хотів би перевірити надсилання електронної пошти. Наприклад, я хотів би, щоб я отримував електронну пошту, коли запускається або зупиняється fail2ban.

Відповіді:


9

Я розумію, що fail2ban може бути налаштований на надсилання сповіщень електронною поштою, коли виявляються хости, які, як видається, атакують систему. Якщо вам потрібно перевірити це та мати доступ до іншої системи, яку ви не проти заборонити, просто спробуйте увійти в систему кілька разів занадто багато разів (щоб перевищити встановлений поріг).

Перш ніж це зробити, я б запропонував підтвердити, що пошта працює з командного рядка для початку, оскільки fail2ban просто налаштований на використання mta (ймовірно sendmail або бінарний файл sendmail sendmail):

echo "test message" | mailx -s 'test subject' myemail@mydomain.com

Це підкаже, чи працює пошта.


Старий відповідь, але, схоже, fail2ban надішле електронну пошту при запуску та зупинці в'язниці, тож якщо ви перезапустите сервіс fail2ban, ви побачите повідомлення, яке повідомляє вас як таке (можливо, лише якщо ви користуєтесь action_mwlта не використовуєте action_mw). Якщо ви можете надсилати пошту з командного рядка і не бачити цих повідомлень, які вказували б на помилку конфігурації2ban
аварійне завершення
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.