Для тех кто не заметил, в 7.0.2 поменяли формат лога так что старые правила для fail2ban не будут работать. Рабочий вариант для 7.0.2:
[Definition]
failregex = {"app":"core","message":"Login failed: '.*' \(Remote IP: '<HOST>.*'
