Как сделать чтобы Fail2Ban не отправлял IP моего сервера с лога UFW в AbuseIPDB?

Question

[Евгений Старков]

В конфинге jail.conf задаю следующие параметры и он автоматом отправляет данные с лога UFW на сайт AbuseIPDB, как скрыть IP или сделать при отправке свой комментарии

jail.conf

[portscan]
enabled  = true
filter   = portscan
action = ufw
         %(action_abuseipdb)s[abuseipdb_apikey="xxx", abuseipdb_category="14,15"]

Попробовал так:

jail.conf

[portscan]
enabled  = true
filter   = portscan
action = ufw
         %(action_abuseipdb)s[abuseipdb_apikey="xxx", comment="Portscan!", abuseipdb_category="14,15"]

Не работает...

Answer 1

[Евгений Старков]

Решение:

jail.conf

[portscan]
enabled  = true
filter   = portscan
action = ufw
         %(action_abuseipdb)s[abuseipdb_apikey="xxx", matches="Portscan!", abuseipdb_category="14,15"]

Answer 2

[hint000]

Прописать адрес в белый список:
https://www.fail2ban.org/wiki/index.php/Whitelist