Fail2Ban und dovecot

[Darkside2009]

Sorry, das ich hier frage, hat eigentlich auch nichts mit ISPCP zu tun, aber ich bräuchte mal hilfe von einem der sich gut mit Fail2Ban auskennt.

Code:

Mar-29-10 10:55:25 52881-09222 [Blackish] 117.242.86.5 <hanstommy@cm1.hinet.net> to: hikkitaiwan@yahoo.com [scoring:16] -- blackish address '@cm1.hinet.net' -- [W T];
Mar-29-10 10:55:25 52881-09222 [BlackHELO] 117.242.86.5 <hanstommy@cm1.hinet.net> to: hikkitaiwan@yahoo.com [scoring] -- blacklisted HELO '88.198.7.102' -- [W T];
Mar-29-10 10:55:35 52881-09222 [DNSBL][alltestmode] 117.242.86.5 <hanstommy@cm1.hinet.net> to: hikkitaiwan@yahoo.com [spam passed] -- -- [W T] -> spam/W_T__2854.eml;
Mar-29-10 10:55:38 52830-09162 [Blackish] 219.64.76.95 <hj.kuai@msa.hinet.net> to: 4960@ms48.hinet.net [scoring:16] -- blackish address '@msa.hinet.net' -- [j B y B C C Q U C110 W B U C Mon 05 Apr 2010 13 33];

zu diesen Zeilen oben bräuchte ich eine funktionierende Regex zeile....
habe selber schon einiges versucht aber Fail2Ban will mit meinen Regex zeilen nichts anfangen.Die Zeilen stammen aus dem Log von ASSP

danke schon mal für eure hilfe