Como podemos executar especificamente failregexapós o horário comercial e ignorar durante o horário comercial, pois algumas das condições podem ser detectadas erroneamente. por exemplo, isso pode ser dos usuários:
failregex = ^\.\d+ \[WARNING\] sofia_reg\.c:\d+ Desafio de autenticação SIP \((REGISTER|INVITE)\) no perfil sofia \'[^']+\' para \[.*\] de ip $
https://freeswitch.org/confluence/display/FREESWITCH/Fail2Ban
Registro, por exemplo:
2020-12-28 12:53:55.204495 [AVISO] sofia_reg.c:1794 Desafio de autenticação SIP (INVITE) no perfil Sofia 'interno' para [[e-mail protegido]] do ip 1xx.3x.8x.1xx