Ubuntu Upgrades...
Aus "Never change a running system!" folgt natuerlich "Never upgrade a running system!".
Und die Kwalitätssoftware, die man in PoetteringOS so hat, macht das deutlich:
Wenn man Ubuntu in zwei Schritten von xenial ueber bionic auf focal upgraded, dann aendert
sich die Version von fail2ban (klar). Und verschiedene Versionen von fail2ban haben
verschiedene Ideen was der loglevel bedeutet. In der alten Version war
loglevel = 1
ein sparsamer Logging-modus (INFO), unter der Version auf focal ist es
der "Erzaehl mir mehr von deiner Blinddarm-OP" Modus. Siehe:
https://github.com/fail2ban/fail2ban/issues/2008#issuecomment-355189381
Dadurch ist die Platte mit /var/log vollgelaufen.
Und was macht fail2ban, wenns keine logs zum Regexp-Matchen mehr hat?
Nix mehr blocken...