O que quero criar nao servira somente para o asterisk, os log do asterisk fica facil de conhecer, pois é uma ferramenta que usa C nas implementacoes.fica facil pra mim, mas nao conheco nada de linux, to engatinhando ainda...a ideia seria verificar todos os logs do sistema, e tomar decisoes segundo vocequiser, e colocar os ip banidos no IPTABLE, por isso quero a opiniao de quem entende de linux....
Hudson 048 8413 7000048 3039 8899 opcao 2www.easyteltelecom.com.br Para quem nao cre, nenhuma prova converte,Para aquele que cre, nenhuma prova precisa. Date: Wed, 6 Jun 2012 11:07:08 -0300 From: m...@tesliuk.com To: asteriskbrasil@listas.asteriskbrasil.org Subject: Re: [AsteriskBrasil] RES: Fail2ban não é os logs do linux que você tem que conhecer e sim os do asterisk ou da solução que você usa, você depende das falhas que ele te apresenta para que você possa realizar os bloqueios o fail2ban na minha opiniao faz bem o serviço sim, mas não é a solução definitiva, ele depende das informações que o asterisk apresenta, e além doque pode ser utilizado para vários outros serviços. a digium publicou a algum tempo atrás um documento com algumas recomendações http://blogs.digium.com/2009/03/28/sip-security/ na verdade a coisa vai muito do tipo de implementação que você tem , se você tem um pabx pra uso interno o qual se conecta a um ou dois troncos, então você pode travar o seu firewall para que ele só aceite conexões externas oriundas das suas operadoras e etc.., e no mais são utilizações de outros recursos como limite de chamadas, tempo maximo de chamadas, analise de trafego etc... Em 06-06-2012 10:52, Hudson Cardoso escreveu: Alguem da lista conhece bem os log do linux ? me proponho a fazer um inibidor de ataques, mas preciso de informacoes sobre os logs, colocarei os codigos fontes disponivel na lista. se alguem puder ajudar, sera muito util. Hudson 048 8413 7000 048 3039 8899 opcao 2 www.easyteltelecom.com.br Para quem nao cre, nenhuma prova converte, Para aquele que cre, nenhuma prova precisa. > From: brunopa...@grupolink.com.br > To: asteriskbrasil@listas.asteriskbrasil.org > Date: Tue, 5 Jun 2012 15:11:41 -0300 > Subject: [AsteriskBrasil] RES: Fail2ban > > É quase imediato, colocou um asterisk com a cara na internet começa as > tentativas de acesso .... > > Att, > Bruno Pavan > Diretor Técnico – Grupo Link > (11) 3522-8109 > > -----Mensagem original----- > De: asteriskbrasil-boun...@listas.asteriskbrasil.org > [mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de Thiago > Coutinho > Enviada em: quarta-feira, 6 de junho de 2012 08:36 > Para: asteriskbrasil@listas.asteriskbrasil.org > Assunto: Re: [AsteriskBrasil] Fail2ban > > 2012/6/6 Alclicio Vieira <alcli...@gmail.com>: > > Ai galera, > > > > um engracadinho tentou invadir meu server e olha o que aconteceu com ele! > > > > ############################################################### > > Hi, > > > > The IP 89.200.170.112 has just been banned by Fail2Ban after > > 30 attempts against ASTERISK. > > > > Here are more information about 89.200.170.112: > > > > > > > > Regards, > > > > Fail2Ban > > > > ############################################################### > > Normal... Administro vários servidores e a maioria tem vários IPs bloqueados > pelo Fail2Ban. > > -- > thiagoc > > "O povo não deveria temer o governo. O governo é quem deveria temer o povo." > V de Vingança > _______________________________________________ > KHOMP Inovação: External Board Series > Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e > FreeSWITCH. > Tenha a External Series Experience na sua aplicação. Visite www.khomp.com > _______________________________________________ > DIGIVOICE Fabricante de Placas de Voz e Channel Bank > 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM Centro Treinamento - > Curso de PABX IP - Asterisk - Site www.digivoice.com.br ________ > YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do > mercado. > email: yeal...@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 > ______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > asteriskbrasil-unsubscr...@listas.asteriskbrasil.org > > _______________________________________________ > KHOMP Inovação: External Board Series > Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH. > Tenha a External Series Experience na sua aplicação. Visite www.khomp.com > _______________________________________________ > DIGIVOICE Fabricante de Placas de Voz e Channel Bank > 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM > Centro Treinamento - Curso de PABX IP - Asterisk - Site www.digivoice.com.br > ________ > YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado. > email: yeal...@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 > ______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org _______________________________________________ KHOMP Inovação: External Board Series Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH. Tenha a External Series Experience na sua aplicação. Visite www.khomp.com _______________________________________________ DIGIVOICE Fabricante de Placas de Voz e Channel Bank 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM Centro Treinamento - Curso de PABX IP - Asterisk - Site www.digivoice.com.br ________ YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado. email: yeal...@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org _______________________________________________ KHOMP Inova��o: External Board Series M�dulos de 1/2 rack e 1U para todas as interfaces e solu��es Asterisk e FreeSWITCH. Tenha a External Series Experience na sua aplica��o. Visite�www.khomp.com _______________________________________________ DIGIVOICE Fabricante de Placas de Voz e Channel Bank 20 anos de experi�ncia com E1(R2/ISDN), FXS, FXO e GSM Centro Treinamento - Curso de PABX IP - Asterisk - Site www.digivoice.com.br ________ YEALINK: Telefones IP e V�deoPhones IP com o melhor custo/benef�cio do mercado. email: yeal...@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
_______________________________________________ KHOMP Inovação: External Board Series Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH. Tenha a External Series Experience na sua aplicação. Visite www.khomp.com _______________________________________________ DIGIVOICE Fabricante de Placas de Voz e Channel Bank 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM Centro Treinamento - Curso de PABX IP - Asterisk - Site www.digivoice.com.br ________ YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado. email: yeal...@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org