В Sendmail 8.16 в логе появилась дополнительная информация. Был заведён https://github.com/fail2ban/fail2ban/issues/2757, однако решение там спорное. Добавлять обработку нового варианта к старому регулярному выражению не следовало, так как они не равноправны в плане количества срабатываний. В обсуждении issue 2757 про это тоже написано, однако автором принято решение оставить, как есть c намеринеем когда-нибудь позже решить вопрос с учётом количества в самом фльтре. 

Мне это не нравится. Подозреваю, что пользователей Sendmail в ALT не много, как бы я вообще не один, так что предлагаю заменить sendmail-auth.conf двумя приложенными файлами.