Lorsque quelqu’un effectue une tentative de connexion via le module de connexion Z-Push, le fichier log ne fournit malheureusement pas grand chose d’exploitable pour l’utilisation d’une règle Regex dans fail2ban.

Pourtant il est très facile de modifier le module de Z-Push pour avoir une belle ligne de log dans /var/log/z-push/z-push.log dans le genre :

03/05/2014 17:27:20 [11337] [WARN] [utilisateur] Echec du login IP xxx.xxx.xxx.xxx Utilisateur xxxxxxxx le login est incorrect

Pour en savoir plus sur la modification de Z-Push voir le forum ici

Pour le Gateway de Zarafa toujours le forum ici

Vive Fail2ban !