Можно ли банить через fail2ban за определённые запросы?

может у кого-нибудь есть готовые конфиги?

Можно ли банить через fail2ban за определённые запросы?

Честно говоря, сильно не вчитывался, но у меня работают такие jailы:
Jail list: php-url-fopen, roundcube-iredmail, postfix-iredmail, dovecot-iredmail, nginx-botsearch, nginx-http-auth

nginx-http-auth как раз блокирует после нескольких неправильных попыток ввода пароля.

root@mail:~# cat /etc/fail2ban/jail.d/web.local
[nginx-http-auth]
enabled = true
filter = nginx-http-auth
port = http,https
logpath = /var/log/nginx/error.log
enabled = true
maxretry = 3
bantime = 86400

[nginx-botsearch]
port = http,https
logpath = /var/log/nginx/error.log
enabled = true
maxretry = 2
bantime = 86400

[php-url-fopen]
port = http,https
logpath = /var/log/nginx/access.log
enabled = true
maxretry = 3
bantime = 86400

Я наивно полагал, что на мой мою проблему предназначены php-url-fopen и nginx-botsearch, но я поспешил)

Как автоматически переподнимать транк?

меня больше другой вопрос интересует, если каждые 2 минуты микротик будет прибивать соединение, то как это скажется на входящих-исходящих? Ведь скорее всего в какой-то момент времени кто-то попросту дозвониться не сможет

Как автоматически переподнимать транк?

Viktor: всё прозаичнее, я работаю с системами AIX, а по хорошей дружбе практически за так сделал людям телефонию 2 двух офисах, такие вот дела. Контора слишком бедная, чтобы даже мне платить, не то, чтобы за поддержку платную)

Как автоматически переподнимать транк?

Viktor: вот уж не думал, что чем-то вас обидел. Мне не было интересно поумничать или тыкать наугад, я просто пытался понять.

Как автоматически переподнимать транк?

поставил qualify=yes.
в консоли пытается перерегаться:
[2016-05-14 09:19:34] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #2)
[2016-05-14 09:19:54] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #3)
[2016-05-14 09:20:14] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #4)
[2016-05-14 09:20:34] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #5)

тем не менее так:
pbx*CLI> sip show peers
Name/username Host Dyn Forcerport Comedia ACL Port Status Description
XXX/XXX XXXXXXXXXXXX D No No A 50XX OK (37 ms)
XXX/XXX XXXXXXXXXXXX D No No A 50XX OK (78 ms)
423270/423270 185.45.152.161 Yes Yes 5060 UNREACHABLE
Zadarma/423270 185.45.152.161 Yes Yes 5060 UNREACHABLE
4 sip peers [Monitored: 2 online, 2 offline Unmonitored: 0 online, 0 offline]
-----------
5060 у меня к задарме, а у себя 50XX разве нужно ставить 50XX? он же для внутренних клиентов

Как автоматически переподнимать транк?

Человек Человеков: поставил qualify=yes.
в консоли пытается перерегаться:
[2016-05-14 09:19:34] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #2)
[2016-05-14 09:19:54] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #3)
[2016-05-14 09:20:14] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #4)
[2016-05-14 09:20:34] NOTICE[31069]: chan_sip.c:15732 sip_reg_timeout: -- Registration for '[e-mail]' timed out, trying again (Attempt #5)

тем не менее так:
pbx*CLI> sip show peers
Name/username Host Dyn Forcerport Comedia ACL Port Status Description
XXX/XXX XXXXXXXXXXXX D No No A 50XX OK (37 ms)
XXX/XXX XXXXXXXXXXXX D No No A 50XX OK (78 ms)
423270/423270 185.45.152.161 Yes Yes 5060 UNREACHABLE
Zadarma/423270 185.45.152.161 Yes Yes 5060 UNREACHABLE
4 sip peers [Monitored: 2 online, 2 offline Unmonitored: 0 online, 0 offline]

Как автоматически переподнимать транк?

Viktor: в инете куча проблем с 2 провайдерами, настройка на виртуалке внутри микротика, но таких скриптов и таких проблем в гугле я не увидел, нельзя ли ссылочку?
Скрипт убивает регистрации? Как скрипт на микротике может убить регистрацию на виртуалке freepbx? Может быть скрипт разрывает NAT-трансляцию? А если так, то разве это правильно рвать всё по таймауту? Ведь тогда будет телефония не всегда доступна. Ведь

Как автоматически переподнимать транк?

pbx это виртуалка, Zabbix по пингу и прочим не обнаруживал отсутствия виртуалки в сети; Непонятна фраза про отсутствие NAT :)
Натит микротик, ни у кого трансляции не прекращались, инет не пропадал, трансляции не переполнялись

Как автоматически переподнимать транк?

Всё работает, везде всё звонит, эта проблема эпизодическая. Попробую добавить.
А что куда должно быть проброшено? Мой pbx устанавливает соединения из-за ната на Задарму по 5060, т.е. 5060 открыто на самой задарме, а от меня идёт соединение Established. Внутри для телефонов у меня вообще не 5060, а 5068, а 10000-20000 установлены принудительно и вроде разрешены от и к задарме

Каким туннелем соединить офисы?

я так и настроил, всё отлично работает

Как создать пользователей exchange через excel?

Убрал кавычки, выполнил команду:
Import-CSV C:\1.csv | ForEach-Object {New-Mailbox -Name $_.fullname -Alias $_.alias -OrganizationalUnit $_.OU -SamAccountName $_.SAM -FirstName $_.name -LastName $_.lastname -Password (ConvertTo-SecureString password -AsPlainText -Force) -UserPrincipalName $_.UPN -ResetPasswordOnNextLogon $false }

получил
[PS] C:\>Import-CSV C:\1.csv | ForEach-Object {New-Mailbox -Name $_.fullname -Alias $_.alias -OrganizationalUnit $_.OU
-SamAccountName $_.SAM -FirstName $_.name -LastName $_.lastname -Password (ConvertTo-SecureString password -AsPlainText
-Force) -UserPrincipalName $_.UPN -ResetPasswordOnNextLogon $false }
Не удается привязать аргумент к параметру "Name", так как он представляет собой пустую строку.
+ CategoryInfo : InvalidData: (:) [New-Mailbox], ParameterBindingValidationException
+ FullyQualifiedErrorId : ParameterArgumentValidationErrorEmptyStringNotAllowed,New-Mailbox

1.csv

[PS] C:\>cat .\1.csv
name;lastname;fullname;alias;SAM;OU;password;UPN
Иван;Иванов;Иванов Иван;i.ivanov;ivanovsam;int.pampam.ru/ABM;JHAS&*@!wjj#;[e-mail]

Какой самый оптимальный гипервизор под debian по производительности для гостевых ос windows?

эт да. На jessie он, кстати, очень прикольный

Какой самый оптимальный гипервизор под debian по производительности для гостевых ос windows?

да было б оно своё) А то ж redhat

Как в arch linux переключиться на дискретную карту?

https://wiki.archlinux.org/index.php/Hybrid_graphics
https://wiki.archlinux.org/index.php/PRIME