Fail2ban уведомления в Telegram?

Question

[brar]

Поиски в сети ведут лишь к настройке telegram-cli. Но хотелось бы настроить через api.
Например через простой:

curl "https://api.telegram.org/botTOKEN/sendMessage?chat_id=XXXXXXXX&text=Asterisk-jail_is_stopped"

и ...Asterisk-jail_is_started.
В bash отрабатывет, сообщение в телегу приходит. То есть тут норм.
В jail.conf в джейл астериска добавил в поле action curl c этим урлом. Fail2ban не стартует. Понимаю, что ошибся сильно.
Подскажите, пожалуйста.

Answer 1

[Михаил Григорьев]

В /etc/fail2ban/jail.conf в параметре action указывается конфигурация из каталога /etc/fail2ban/action.d

А вообще Google Вам в помощь
https://blog.mypapit.net/2015/08/how-to-send-fail2...

Если не хотите использовать telegram-cli, то в /usr/share/fail2ban/fail2ban-telegram.sh напишите замену telegram-cli на curl

Comments

[brar]

Я про эту статью и говорил.

[Михаил Григорьев]

Смотрите логи почему не стартует fail2ban
tail -f /var/log/fail2ban.log

[Михаил Григорьев]

Судя по всему статья уже некорректная для текущей версии Fail2ban

К примеру запуск скрипта /usr/share/fail2ban/fail2ban-telegram.sh указанного в файле /etc/fail2ban/action.d/telegram.conf в actionstart и др. действиях не работает, у меня заработало только так
https://gist.github.com/CHERTS/1bcd0ff30f93109a9c1...
но я работаю с telegram через telegram-send, можно и через curl, просто замените у меня telegram-send на curl

[brar]

Михаил Григорьев, Спасибо!

[Михаил Григорьев]

kinvlad, обнаружился баг,

при указании
action = telegram[name=SSH]
Fail2ban перестает создавать правила для iptables в цепочке INPUT с именами fail2ban-ssh
как следствие перестает работать блокировка

[Михаил Григорьев]

Работает если сделать так:

# File /etc/fail2ban/jail.conf
[ssh]
enabled  = true
port     = ssh
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 6
action   = %(action_)s
           telegram[name=SSH]

[brar]

Михаил Григорьев, Премного благодарен еще раз! Выручили.