Bagaimana cara menguji apakah fail2ban benar-benar dapat mengirim email?

9

Saya telah mengonfigurasi fail2ban tetapi saya ingin menguji pengiriman email. Sebagai contoh, saya ingin saya mendapatkan email ketika fail2ban dimulai atau dihentikan.

pengguna84686
sumber

Jawaban:

9

Pemahaman saya adalah fail2ban dapat dikonfigurasi untuk mengirim pemberitahuan email ketika host yang tampaknya menyerang sistem terdeteksi. Jika Anda perlu menguji ini, dan memiliki akses ke sistem lain yang Anda tidak keberatan dilarang, cukup coba untuk masuk secara tidak benar beberapa kali terlalu banyak (untuk melebihi ambang batas yang Anda konfigurasikan).

Sebelum melakukan ini, saya akan menyarankan untuk mengonfirmasi bahwa surat bekerja dari commandline untuk memulai, karena fail2ban hanya dikonfigurasi untuk menggunakan mta (mungkin sendmail, atau binary sendmail postfix):

echo "test message" | mailx -s 'test subject' [email protected]

Itu akan memberi tahu Anda jika surat berfungsi.

Kyle Smith
sumber
Jawaban lama, tetapi tampaknya fail2ban akan mengirim email pada jail start dan stop, jadi jika Anda me-restart layanan fail2ban Anda akan melihat email yang memberitahukan Anda seperti itu (mungkin hanya jika menggunakan action_mwldan tidak action_mw). Jika Anda dapat mengirim email dari baris perintah dan tidak melihat pesan-pesan ini yang akan mengarah ke kesalahan konfigurasi fail2ban
crasic