Est-ce que tu as constaté une différence après cette modification ?
Il faut que bantime > findtime sinon fail2ban va sans arrêt essayer de dé-bannir des IP qu’il va bannir immédiatement à nouveau.
Mais je ne pense pas que ce soit la cause des nombreux x.x.x. already banned. La cause est certainement une mauvaise configuration de fail2ban et en particulier du jail postfix-sasl :
- mauvaise configuration des ports ;
- mauvaise configuration des logs ;
- répétition du même jail postfix-sasl dans la configuration ;
- etc.
Il faudrait un retour du test de la configuration :
fail2ban-client -t
Et éventuellement une sortie de l’ensemble de la configuration :
fail2ban-client --dp