[Linux] fail2ban Regex

[kromonos]

Ich bräuchte eine fail2ban Regex für folgende Zeilen aus der mail.log, um solche Affen endlich mal gegen halten zu können, anstelle nur mit RBL zu arbeiten:

Zitat:Sep 13 16:06:09 bka postfix/smtpd[29317]: NOQUEUE: reject: RCPT from 77.49.203.177.dsl.dyn.forthnet.gr[77.49.203.177]: 554 5.7.1 RBLTRAP: Check blacklist entrys for your IP; from=<Price2aec51[at]dsldevice.lan> to=<a37464f20e8785cef[at]example.com> proto=ESMTP helo=<dsldevice.lan>

Jemand was da? Oder einen plan von? :D

------
EDIT: Habs inzwischen selbst gefunden :D

Zitat:[Definition]
failregex = (.*)reject: RCPT from (.*)\[<HOST>\]: 554 5.7.1 RBLTRAP:(.*)
ignoreregex =

Damit funktioniert es ast rein :)