Всем привет. Друзья, огромная просьба, если вам помогло решение, поставьте лайк и не стесняйтесь писать комментарии.
В FreePBX 15 в модуле firewall в advanced появилась кнопка Intrusion Detection Sync Firewall.
Эта кнопка позволяет синхронизировать модуль firewall с fail2ban. Задумка конечно хорошая и работает круто, но не без проблем.
После перенастроики на своих серверах периодически стал от мониторинга получать по 20-30 писем о большом количестве процессов и высокой загрузки cpu, а иногда и памяти вместе с swap тоже.
Если нет мониторинга, обычно жалобы клиентов в виде исходящих звонок происходит через 15-20 секунд после набора, лагает голос и им подобное.
Расследование показало, что вся проблема в синхронизации и никак не зависит от других настроек самого fail2ban или модуля firewall. Это связано с большим объемом логов которые обрабатывает fail2ban. Очистите лог файлы security и т.д.
После этого запустите заново fail2ban, загрузка процессора не будет под 100%
Если данное решение не помогло, возможно в вашем случае баг в чем-то другом, попробуйте обновить модули FreePBX и пакет fail2ban.
В крайнем случае отключаете Intrusion Detection Sync Firewall и больше проблема не возникнет.
Возможно ваша проблема загрузки процессора не связана с этим. Мы готовы провести аудит вашего Asterisk, помочь разобраться в чем проблема. Заполните форму заявки на нашем сайте.
