Почему не работает fail2ban для Exim - 535 Incorrect authentication data

[spro1]

Всем доброго дня!

Есть выделенный сервер, установлена Ubuntu 18.04 и VestaCP 0.9.8
установлен Exim4

Fail2ban настроил, как описано тут viewtopic.php?t=7154#p22999

Но в логе /var/log/exim4/mainlog
постоянно валятся ошибки (очень много):

Code: Select all

2019-10-07 12:30:38 dovecot_login authenticator failed for (User) [46.38.144.179]: 535 Incorrect authentication data (set_id=bappeda@мойдомен.ru)
2019-10-07 12:30:56 no host name found for IP address 45.142.195.150

Exim4 при этом постоянно перезапускается (~раз в минуту или чаще)

Что делаю не так?

Помогите пожалуйста

/etc/fail2ban/jail.local

Code: Select all

[ssh-iptables]
enabled  = true
filter   = sshd
action   = vesta[name=SSH]
logpath  = /var/log/auth.log
maxretry = 5

[vsftpd-iptables]
enabled  = false
filter   = vsftpd
action   = vesta[name=FTP]
logpath  = /var/log/vsftpd.log
maxretry = 5

[exim-iptables]
enabled = true
filter  = exim
action  = vesta[name=MAIL]
logpath = /var/log/exim4/mainlog

[dovecot-iptables]
enabled = true
filter  = dovecot
action  = vesta[name=MAIL]
logpath = /var/log/dovecot.log

[mysqld-iptables]
enabled  = false
filter   = mysqld-auth
action   = vesta[name=DB]
logpath  = /var/log/mysql.log
maxretry = 5

[vesta-iptables]
enabled = true
filter  = vesta
action  = vesta[name=VESTA]
logpath = /var/log/vesta/auth.log
maxretry = 5

[recidive]
enabled  = true
filter   = recidive
logpath  = /var/log/fail2ban.log
action   = iptables-allports[name=recidive,protocol=all]
           sendmail-whois-lines[name=recidive, logpath=/var/log/fail2ban.log]
bantime  = 1814400  ;3 week
findtime = 345600   ;4 day
maxretry = 3