営業時間外の Fail2Ban failregex

営業時間外の Fail2Ban failregex

一部の条件が誤って検出される可能性があるため、特定の条件を営業時間外に実行し、営業時間中は無視するにはどうすればよいでしょうかfailregex。たとえば、これはユーザーからのものである可能性があります。

failregex = ^\.\d+ \[WARNING\] sofia_reg\.c:\d+ SIP 認証チャレンジ \((REGISTER|INVITE)\)、sofia プロファイル \'[^']+\'、\[.*\]、IP $ から

https://freeswitch.org/confluence/display/FREESWITCH/Fail2Ban

ログ例:

2020-12-28 12:53:55.204495 [警告] sofia_reg.c:1794 sofia プロファイル 'internal' の SIP 認証チャレンジ (INVITE) [[メールアドレス]] IP 1xx.3x.8x.1xx から

関連情報