Fail2Ban failregex después del horario de oficina

Fail2Ban failregex después del horario de oficina

¿Cómo podemos ejecutar tareas específicas failregexfuera del horario de oficina e ignorarlas durante el horario de oficina, ya que algunas de las condiciones pueden detectarse incorrectamente? por ejemplo, esto podría ser de usuarios:

failregex = ^\.\d+ \[WARNING\] sofia_reg\.c:\d+ Desafío de autenticación SIP \((REGISTER|INVITE)\) en el perfil de sofia \'[^']+\' para \[.*\] desde ip $

https://freeswitch.org/confluence/display/FREESWITCH/Fail2Ban

Iniciar sesión, por ejemplo:

2020-12-28 12:53:55.204495 [ADVERTENCIA] sofia_reg.c:1794 Desafío de autenticación SIP (INVITAR) en el perfil de Sofía 'interno' para [[correo electrónico protegido]] desde ip 1xx.3x.8x.1xx

información relacionada