Asterisk fail2ban-星号无法在没有注册尝试ip的情况下禁止此字符串

我已经安装了fail2ban并配置了asterisk，它工作正常。 但有一个注册尝试是一致的，fail2ban无法禁止它，因为它与我认为的任何正则表达式都不匹配。。 注册尝试字符串为

通知[15055][C-00009bed]：chan_sip.C:25679 handle_request_invite:无法验证设备333sip:333@x.x.x.x;标签=3a726ea9

---

本注册声明不提供任何来自的知识产权。。请告知。。我想我们可以为这个语句添加一个regex语句。。。或任何其他阻止此尝试的解决方案。这种尝试频率类似于每天5-10次尝试。。在我的设置中，它禁止3次尝试。

如果每秒尝试次数少于5次，您不必在意。由于这是暴力攻击，它将永远猜你的密码在当前的速度

---

您可以通过使用带有日志操作的iptables筛选器来停止此类尝试。之后，在fail2ban中使用防火墙日志文件。但对于低速率，它将不起作用，除非您根本不使用动态注册。

星号将原始IP地址记录在安全日志中。通过在/etc/asterisk/logger.conf中添加/编辑以下行，可以在消息日志中获取安全消息

 messages => security,notice,warning,error 

…并重新加载记录器：

 logger reload

在CLI