Como testar se o fail2ban pode realmente enviar um email?

9

Eu configurei o fail2ban, mas gostaria de testar o envio de email. Por exemplo, gostaria de receber e-mail quando fail2ban for iniciado ou parado.

user84686
fonte

Respostas:

9

Meu entendimento é que o fail2ban pode ser configurado para enviar notificações por email quando hosts que parecem estar atacando o sistema são detectados. Se você precisar testar isso e tiver acesso a outro sistema do qual não se importe de ser banido, tente efetuar login incorretamente algumas vezes (para exceder o limite configurado).

Antes de fazer isso, sugiro confirmar que o email funciona a partir da linha de comando, pois o fail2ban está configurado apenas para usar um mta (provavelmente sendmail ou o binário sendmail do postfix):

echo "test message" | mailx -s 'test subject' [email protected]

Isso informará se o correio está funcionando.

Kyle Smith
fonte
Resposta antiga, mas parece que o fail2ban enviará um email na prisão, inicie e pare; portanto, se você reiniciar o serviço fail2ban, deverá receber um email notificando-o como tal (talvez apenas se estiver usando action_mwle não action_mw). Se você pode enviar e-mails a partir da linha de comando e não vir essas mensagens que apontariam para erro de configuração
fail2ban