通过使用fail2ban的多url模式阻止bot

我正在看到一个类似于最近nginx日志中的以下行的多url模式。

GET / GET /somepath/ GET /otherpath/ GET / GET /somepath/ GET /otherpath/ ... 

我已经使用fail2ban为某些url，但我找不到这种模式的解决scheme。 像“每秒n次以上的重复请求”这样的规则不适合这种行为，因为bot每秒对同一个url进行0-3次请求，这样的规则也会阻止多个用户共享相同的ip号码。

是否有可能在fail2ban中应用多个url模式的规则？

• “集中”fail2ban只禁止对本地主机的攻击
• 我如何升级Ubuntu 12.04.5 LTS中的Fail2Ban以安装“recidive”filter？
• Fail2Ban不禁止具有不同端口的IP
• 如何在fail2ban中为jail指定多个日志文件？
• Fail2ban洪水和缓慢的响应时间