Fail2ban est un outil parfait , sauf pour les envois automatique de mail en cas de redemarrage de ses services.

alt

un type de spam d'exemple :

Hi,

The jail apache has been started successfully.

Regards,

Fail2Ban

pour arreter ces envois régulier sans pour autant stopper celui des informations de BAN ( le plus important ) ,
alors ce script est fait pour vous:

On crééer le fichier .sh (A l'endroit que vous souhaitez)

nano diasble-fail2ban-mail-service.sh
#!/bin/bash

#
# Disable fail2ban jails start/stop/restart emails
#
#

cat << EOF >> /etc/fail2ban/action.d/disable-service-email.local
[Definition]
actionstart =
actionstop =
EOF

cd /etc/fail2ban/action.d/

ln -s disable-service-email.local mail.local
ln -s disable-service-email.local mail-buffered.local
ln -s disable-service-email.local mail-whois.local
ln -s disable-service-email.local mail-whois-lines.local
ln -s disable-service-email.local sendmail.local
ln -s disable-service-email.local sendmail-buffered.local
ln -s disable-service-email.local sendmail-whois.local
ln -s disable-service-email.local sendmail-whois-lines.local

On le rend exécutable.

chmod +x diasble-fail2ban-mail-service.sh

On le lance

./diasble-fail2ban-mail-service.sh

Fini le spam de fail2ban ...

Un petit /etc/init.d/fail2ban restart histoire de vérifer ^^
( il faut le relancer 2 fois de suite , le premier restart envera encore le spam, puis au second restart , poufff a pu. :) )

Enjoy

---------

by 🅴🆁🆁🅴🆄🆁32
Hosted on
🅴🅲🅷🅾🆂🆈🆂🆃🅴🅼