Docker swag fail2ban email notification

[Cavekeeper]

Moin Moin

ich habe als Reverse-Proxy Ersatz der DSM unter Docker SWAG installiert.
Nach der ersten steilen Lernkurve habe ich SWAG am laufen und versuche mich jetzt an dem integrierten fail2ban.
Hier habe ich die jails und filter für VAULTWARDEN eingebaut und es funktioniert. D.h., IP's werden bei Falscheingabe gesperrt.
Nun möchte ich bei einem IP-Ban per Email benachrichtigt werden.
Der Jail sieht so aus:

[DEFAULT]
action = %(action_mw)s[from=example.google.com, password=geheim, destination=example.google.com, sendername=Fail2Ban]

Die IP wird gebannt aber es geht keine Email raus.
Der LOG von fail2ban sagt:

ERROR   7f743bd65020 -- stderr: "sendmail: can't connect to remote host (127.0.0.1): Connection refused"

Hat die Email Benachrichtigung jemand am laufen und kann evtl noch einen Tip geben?

 

[alexhell]

Ich nutze zwar SWAG, aber keine Benachrichtigung. Das wäre mir zu viel "Spam". Ich habe bei mir das Dashboard aktiviert und da sieht man auch die Anzahl der Bans pro Jail.

 

[Cavekeeper]

Mi dem Mode Dashboard muss ich mich auch noch beschäftigen. @alexhell hast du da eine Anlaufstelle zum Einlesen, bzw. welchen MOD nutzt du hier?

 

[alexhell]

Die Macher bieten einen Mod selber an: https://github.com/linuxserver/docker-mods/tree/swag-dashboard

 

[Cavekeeper]

Zum Thema fail2ban Email-Notifikation habe ich die Lösung, welche bei mir jetzt funktioniert.
Es müssen diese 3 Files überarbeitet werden:

Spoiler: jail.local

action = %(action_mw)s[from=absender@gmail.com, password=supergeheim, destination=empfaenger@gmail.com, sendername=Fail2Ban]
banaction = iptables-allports

Spoiler: sendmail-common.local

[Definition]
actionstart =
actionstop =
actioncheck =
actionban =
actionunban =

Spoiler: sendmail-whois.local

[Definition]
norestored = 1

actionban = printf %%b "Subject: [Fail2Ban] <name>: banned <ip> from SWAG
            Date: `LC_ALL=C date +"%%a, %%d %%h %%Y %%T %%z"`
            From: <sendername> <<sender>>
            To: <destination>\n
            Hi,\n
            The IP <ip> has just been banned by Fail2Ban after
            <failures> attempts against <name>.\n\n
            Here is more information about <ip> :\n
            `%(_whois_command)s`\n
            Regards,\n
            Fail2Ban" | /usr/sbin/sendmail -t -v -H 'exec openssl s_client -quiet -tls1 -starttls smtp -connect smtp.gmail.com:587 -cipher DEFAULT@SECLEVEL=0' -au<from> -ap<password> <destination>
[Init]
name = default