Produzione fail2ban con carceri PJSIP e stato persistente

Spegnimento

25 aprile 2026 alle ore 15:45 UTC

Autore

Kamo

Impegno

e6d53d9

- Aggiungi fail2ban-configmap.yaml con le prigioni [asterisk] e [freepbx-web], escalation del divieto incrementale (1h→24h→30d soffitto), LAN ignoraip, e un filtro personalizzato asterisk-security.conf che mira i record PJSIP SecurityEvent - Mount fail2ban-config ConfigMap e hostPath /var/lib/pbx/fail2ban (ban stato persiste attraverso pod riavvia) in entrambe le implementazioni k1m1 e k2m1 - Fili configura in startup.sh prima di fail2ban-client avviare entrambi i nodi