o fail2ban resolve seu problema.. acho que voce não entendeu foi como ele vai funcionar !!!
Ele faz a leitura dos LOGS do asterisk detectando tentativas iguais a esta que voce teve... ele detecta este tipo de ataque e automaticamente faz o bloqueio ... voce define se vai bloquear por 1 dia.. 1 hora... 1 ano... infinito etc... Sds. Alexandre J. Correa Onda Internet http://www.onda.net.br IPV6 Ready !!! 2016-04-08 13:04 GMT-03:00 neuber sousa <neuberf...@gmail.com>: > Leandro, > > qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais > básico e de prática configuração? (no meu caso: bloquear pra sempre ips > tipo esse alemão) > Em 08/04/2016 13:00, "Leandro de Lima Camargo" <leandrobach...@gmail.com> > escreveu: > >> Neuber, >> O Fail2Ban não vai bloquear tudo no seu servidor. >> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele >> bloqueia o IP em tentativas suspeitas. >> E isso você parametriza do jeito que achar melhor. >> Não consigo enxergar maneira mais fácil para o que você precisa. >> >> Só se você não tiver acesso ao servidor, aí são outros 500... >> >> >> Atenciosamente, >> *Leandro de Lima Camargo* >> >> >> >> On Apr 8, 2016, at 08:21, Marcelo Terres <mhter...@gmail.com> wrote: >> >> Complicado em que sentido? Você não tem acesso ao firewall? >> >> []s >> Marcelo H. Terres <mhter...@gmail.com> >> IM: mhter...@jabber.mundoopensource.com.br >> https://www.mundoopensource.com.br >> https://twitter.com/mhterres >> https://linkedin.com/in/marceloterres >> >> >> 2016-04-07 21:44 GMT-03:00 neuber sousa <neuberf...@gmail.com>: >> >> Amigo, >> >> instalar o fail2ban e depois liberar as portas UPD e principalmente as >> RTP >> é complicado. >> Favor passar a maneira mais fácil de fazer isso >> >> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo >> <leandrobach...@gmail.com> escreveu: >> >> >> Momentaneamente, você pode bloquear por iptables no servidor ou no >> roteador que está antes (melhor!). >> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio >> do IP depois de algumas tentativas sem sucesso. >> >> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP >> >> >> >> Atenciosamente, >> Leandro de Lima Camargo >> >> >> On Apr 7, 2016, at 14:36, neuber sousa <neuberf...@gmail.com> wrote: >> >> >> >> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing >> >> Olá, >> Boa tade >> >> Eu comando asterisk -rvvvvv pra entra no CLI e só aparece essa imagem da >> tela ininterruptamente >> >> Tem como bloquear o ip 62.138.2.214? >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >> >> >> >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >> >> >> >> >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >> >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >> >> >> >> _______________________________________________ >> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 >> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 >> Intercomunicador e acesso remoto via rede IP e telefones IP >> Conheça todo o portfólio em www.Khomp.com >> _______________________________________________ >> Para remover seu email desta lista, basta enviar um email em branco para >> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >> > > _______________________________________________ > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 > Intercomunicador e acesso remoto via rede IP e telefones IP > Conheça todo o portfólio em www.Khomp.com > _______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > asteriskbrasil-unsubscr...@listas.asteriskbrasil.org >
_______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1 Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7 Intercomunicador e acesso remoto via rede IP e telefones IP Conheça todo o portfólio em www.Khomp.com _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org