Produktion scheitert2ban mit PJSIP-Gefängnchen und anhaltendem Zustand

Verschifft

25. April 2026 um 15:45 UTC

Autor

Kamo

Ausschuss

e6d53d9

- Fügen Sie fail2ban-configmap.yaml mit [asterisk] und [freepbx-web] Gefängnissen hinzu, schrittweise Verbot Eskalation (1h-24h-30d Decke), LAN-Akignop, und ein Benutzerdefinierte asterisk-security.conf Filter Targeting PJSIP SecurityEvent Datensätze - Mount fail2ban-config ConfigMap und hostPath /var/lib/pbx/fail2ban (Verbot Zustand besteht über Pod Restarts) in beiden k1m1 und k2m1 Einsätze - Wire configs in startup.sh vor fail2ban-client Start auf beiden Knoten