fail2ban exim4

# aptitude install fail2ban

Centos


# cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# fail2ban-client -d
 
Bueno ahora unos ajustes (depende de lo que se quiera), en mi caso quiero que me envíe por correo los intentos fallidos de conexión.

Editamos:
# vim /etc/fail2ban/jail.local

Ubicamos:
destemail = root@localhost
action = %(action_)s

mta = sendmail


Cambiamos:
destemail = correo@sudominio
action = %(action_mw)s    o  action = %(action_mwl)s
mta = mail
Para poder recibir los correos se debe tener configurado un MTA
(en este blog hay un ejemplo)


# aptitude install exim4

# dpkg-reconfigure -plow exim4-config

..