Не работает правило fail2ban для dovecot

[aleksandrnovikov]

Попытки залогиниться не пресекаются. Как должно выглядеть рабочее правило для dovecot в данном случае?
fail2ban 0.8.11-1

/var/log/mail.err

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Mar 28 09:05:20 mail dovecot: auth-worker(23126): Error: pam(jesus,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:20 mail dovecot: auth-worker(23128): Error: pam(heather,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:21 mail dovecot: auth-worker(23140): Error: pam(green,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:21 mail dovecot: auth-worker(23144): Error: pam(jasmin,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:21 mail dovecot: auth-worker(23147): Error: pam(lawrence,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:21 mail dovecot: auth-worker(23151): Error: pam(justin,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:21 mail dovecot: auth-worker(23154): Error: pam(howard,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)
Mar 28 09:05:55 mail dovecot: auth-worker(23401): Error: pam(hannah,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)

/etc/fail2ban/jail.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[dovecot]

enabled = true
port    = smtp,ssmtp,submission,imap2,imap3,imaps,pop3,pop3s
filter  = dovecot
logpath = /var/log/mail.err

/etc/fail2ban/filter.d/dovecot.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Fail2Ban filter Dovecot authentication and pop3/imap server
#

[INCLUDES]

before = common.conf

[Definition]

_daemon = (auth|dovecot(-auth)?|auth-worker)

failregex = ^%(__prefix_line)s(pam_unix(\(dovecot:auth\))?:)?\s+authentication failure; logname=\S* uid=\S* euid=\S* tty=dovecot ruser=\S* rhost=<HOST>(\s+user=\S*)?\s*$
            ^%(__prefix_line)s(pop3|imap)-login: (Info: )?(Aborted login|Disconnected)(: Inactivity)? \(((no auth attempts|auth failed, \d+ attempts)( in \d+ secs)?|tried to use (disabled|disallowed) \S$
            ^%(__prefix_line)s(Info|dovecot: auth\(default\)): pam\(\S+,<HOST>\): pam_authenticate\(\) failed: (User not known to the underlying authentication module: \d+ Time\(s\)|Authentication failu$

ignoreregex =

# DEV Notes:
# * the first regex is essentially a copy of pam-generic.conf
# * Probably doesn't do dovecot sql/ldap backends properly
#
# Author: Martin Waschbuesch
#         Daniel Black (rewrote with begin and end anchors)

fail2ban-regex /var/log/mail.err /etc/fail2ban/filter.d/dovecot.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Running tests
=============

Use   failregex file : /etc/fail2ban/filter.d/dovecot.conf
Use         log file : /var/log/mail.err


Results
=======

Failregex: 0 total

Ignoreregex: 0 total

Date template hits:
|- [# of hits] date format
|  [2476] MONTH Day Hour:Minute:Second
`-

Lines: 2476 lines, 0 ignored, 0 matched, 2476 missed
Missed line(s):: too many to print.  Use --print-all-missed to print all 2476 lines

[Дмитрий Бо]

Логи не бьют в регэксп.
Вот эта строка:

Код: [Выделить]

Mar 28 09:05:20 mail dovecot: auth-worker(23126): Error: pam(jesus,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)под какой из трёх регэкспов должна подходить?

[aleksandrnovikov]

Логи не бьют в регэксп.
Вот эта строка:

Код: [Выделить]

Mar 28 09:05:20 mail dovecot: auth-worker(23126): Error: pam(jesus,95.211.191.86): pam_authenticate() failed: Permission denied (/etc/pam.d//etc/pam.d/dovecot missing?)под какой из трёх регэкспов должна подходить?

Догадываюсь, что не под один не подходит. Сам исправить правило не в силах. Вижу, что наверно надо демона auth-worker куда-то добавить и еще что-то... Помогите, люди добрые.