Fail2ban Journal - Postfix Filter Anpassung journalmatch
Posted: Sat 25. Nov 2023, 14:33
Bei Debian12 bzw. Fail2ban über journalctl müssen die Postfix Filter scheinbar angepasst werden, wer eigene Postfix Filter verwendet ...
Filter erweitern, unter ignoreregex = das journalmatch hinzufügen:
gleiches gilt auch für die Standard postfix.conf - funktioniert sonst nicht warum auch immer ...
Test
Filter erweitern, unter ignoreregex = das journalmatch hinzufügen:
Code: Select all
ignoreregex =
# hinzufügen
[Init]
journalmatch = _SYSTEMD_UNIT=postfix@-.service
Code: Select all
nano /etc/fail2ban/filter.d/postfix.conf
# unteren Teil ändern zu
[Init]
#journalmatch = _SYSTEMD_UNIT=postfix.service
journalmatch = _SYSTEMD_UNIT=postfix@-.service
Code: Select all
fail2ban-regex systemd-journal /etc/fail2ban/filter.d/postfix.confCode: Select all
service fail2ban restart