Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Conectcor]

suporte.er...@conectcor.com.br

Em 13/04/2016 16:20, neuber sousa escreveu:

Érika, qual seu email ?

Em 13 de abril de 2016 11:18, Érika Fernanda (Conectcor) 
> escreveu:


Bom dia Neuber!

Entendi que você estava com problemas de ataque. Mas agora, pelo
seu relato você desconfia que não seja verdadeiramente um ataque e
sim um problema de rede, é isso?
Sendo for um problema de rede (muitas vezes pode até ser simples),
mas via e-mail (para mim) fica um pouco mais complicado de
contribuir na resolução do seu problema e peço desculpas por isso.

Att,

Em 11/04/2016 15:16, neuber sousa escreveu:

Olá amigo,
Obrigado por responder, mas primeiro preciso ter certeza que
minha preocupação central aqui para o meu problema é "somente"
firewall

E qual o meu problema:
Tenho aqui um servidor voip-freepbx (instalado via wget and make
install, ou seja, não é a versão pronta do raspbx) no raspberry pi
tenho um ATA VOIP SPA112 que tem duas linhas FX que: quando uso o
ip interno da rede minha rede em (192.168.XXX.XXX) essas linhas
FX nunca caem. Quando uso, nessas linhas FX, um DDNS, exemplo:
.dyndns.org  elas se registram e
depois de algum tempo caem. Não imagino que caiam devido a
ataques vindo de fora. Imagino ser problema de DHCP, visto que no
CSipSample no meu celular android nunca CAI. Seja ip de rede,
seja DDNS.
Já mexi no /etc/resolv.conf onde pus DNS google, já mexi no
Console do ATA voip, onde pus DHCP-MANUAL e MANUAL-DHCP e já mexi
no roteador (que aqui é o servidor DHCP, digamos oficial

Em 11 de abril de 2016 11:11, Érika Fernanda (Conectcor)
> escreveu:

Olá Neuber!

http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/

Para nunca mais sair o IP da tabela de bloqueio verifique
qual valor corresponde a um tempo infinito, ou jogue um valor
bastante alto.

Depois disso, o ideal seria colocar seu Asterisk atrás de um
"firewallzinho linux"(uma máquina simples e estável) com as
seguintes regras:


*#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *

Caso alguém precise acessar seu servidor de outra rede,
acrescente a regra seguinte antes da regra acima:

*#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk
-j ACCEPT*

Basicamente é isso, caso necessite de alguma regra mais
específica só consultar os argumentos do comando "iptables".
Depois dessas duas regrinhas pode até abandonar o fail2ban,
pois o IP do seu servidor não será mais "visto". Dor de
cabeça nunca mais.

Att,


Em 08/04/2016 13:04, neuber sousa escreveu:


Leandro,

qual link tu indicas pra instalar o fail2ban naquilo que ele
tem de mais básico e de prática configuração? (no meu caso:
bloquear pra sempre ips tipo esse alemão)

Em 08/04/2016 13:00, "Leandro de Lima Camargo"
>
escreveu:

Neuber,
O Fail2Ban não vai bloquear tudo no seu servidor.
É só você configurar o serviço do Asterisk nas confs do
Fail2Ban e ele bloqueia o IP em tentativas suspeitas.
E isso você parametriza do jeito que achar melhor.
Não consigo enxergar maneira mais fácil para o que você
precisa.

Só se você não tiver acesso ao servidor, aí são outros
500...


Atenciosamente,
*Leandro de Lima Camargo*




On Apr 8, 2016, at 08:21, Marcelo Terres
> wrote:

Complicado em que sentido? Você não tem acesso ao firewall?

[]s
Marcelo H. Terres >
IM: mhter...@jabber.mundoopensource.com.br

https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 21:44 GMT-03:00 neuber sousa
>:

Amigo,

instalar o  fail2ban e depois liberar as portas UPD e
principalmente as RTP
é complicado.
Favor passar a maneira mais fácil de fazer isso

Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
> escreveu:


Momentaneamente, você pode bloquear por iptables no
servidor ou no
roteador que está antes (melhor!).
 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Samuel .]

Bom dia Lista!
Essa é minha opinião. Respeito a dos demais colegas... 
Essa questão de segurança varia muito. Dropar IP do atacando é besteira, pois 
ele provavelmente tem outros endereços para uso. 
Algumas considerações que eu faria:
Esse servidor precisa ficar acessível para toda a internet? Se sim, adota 
política de dropar tudo e liberar somente IPs autorizados ou usa VPN.

Fail2ban não é a solução e sim dificulta ataques. Existem diversos relatos de 
quem o Fail2ban não segurou ataques bem elaborados. É como afirmar que um 
alarme automotivo vai impedir que o ladrão roube seu veículo, muito pelo 
contrário, vai dificultar.
Mudar porta padrão não resolve de nada, se o atacante quer realmente invadir 
seu servidor ele usa um simples nmap -sU XXX.XXX.XXX.XXX e descobre qual porta 
roda teu serviço.






Att, 
Samuel .

From: cyberve...@gmail.com
Date: Wed, 13 Apr 2016 17:38:32 -0300
To: asteriskbrasil@listas.asteriskbrasil.org
Subject: Re: [AsteriskBrasil]   meu asterisk sendo "atacado" por um ip alemão

eu nunca mais uso nenhum serviço em porta padrão
Porque dependendo do tamanho do seu atacante, mesmo que você de DROP em tudo, 
se o link dele for maior que o seu vai inundar placa de rede saturando toda a 
conexão. Acontece que esses bots fazem a primeira tentativa, se a porta 
responder ai bau bau, ele vai grudar no seu server e ficar tentando. O problema 
que as vezes isso é um ataque distribuído feito por botnet, então é fácil 
ultrapassar a velocidade da conexão do seu server.
Sei que se tem muitos clientes é difícil mudar, mas pra mim é a melhor saída 
pra ficar "invisível" pra maioria desses bots.

Em 13 de abril de 2016 14:47, Fábio Marques Theophilo 
<fabiotheoph...@gmail.com> escreveu:
Aqui na empresa a gente usa um shellscript que de 5 em 5 minutos lê o log do 
Asterisk em busca de determinadas frases. Quando encontra essas frases, ele 
extrai o IP e imediatamente depois dá uma regra de append no iptables. Funciona 
muito bem.

Em 7 de abril de 2016 14:36, neuber sousa <neuberf...@gmail.com> escreveu:
https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing

Olá,Boa  tade
Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem datela 
ininterruptamente
Tem como bloquear o ip 62.138.2.214?

___

KHOMP: completa linha de placas externas FXO, FXS, GSM e E1

Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7

Intercomunicador e acesso remoto via rede IP e telefones IP

Conheça todo o portfólio em www.Khomp.com

___

Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org


-- 


Fábio Theophilo
about.me/ftheophilo


 


___

KHOMP: completa linha de placas externas FXO, FXS, GSM e E1

Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7

Intercomunicador e acesso remoto via rede IP e telefones IP

Conheça todo o portfólio em www.Khomp.com

___

Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
-- 


Esta mensagem contém informação confidencial e/ou privilegiada. Se você não for 
o destinatário ou a pessoa autorizada a receber esta mensagem, não pode usar, 
copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada 
nessas informações. Se você recebeu esta mensagem por engano, por favor avise 
imediatamente o remetente, respondendo o e-mail e em seguida apague-o. 
Comunicações pela Internet não podem ser garantidas quanto à pontualidade, 
segurança ou inexistência de erros ou vírus. O remetente por esta razão não se 
responsabiliza por qualquer erro, omissão ou mesmo opiniões e declarações 
contidas no conteúdo desta mensagem.
This E-mail is confidential. It may also be legally privileged. If you are not 
the addressee you may not copy, forward, disclose or use any part of it. If you 
have received this message in error, please delete it and all copies from your 
system and notify the sender immediately by return E-mail. Internet 
communications cannot be guaranteed to be timely, secure, error or virus-free. 
The sender does not accept liability for any errors, omissions, opinions or 
declarations contained in this E-mail.



___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conhe�a todo o portf�lio em www.Khomp.com

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[CyberVerme]

eu nunca mais uso nenhum serviço em porta padrão

Porque dependendo do tamanho do seu atacante, mesmo que você de DROP em
tudo, se o link dele for maior que o seu vai inundar placa de rede
saturando toda a conexão. Acontece que esses bots fazem a primeira
tentativa, se a porta responder ai bau bau, ele vai grudar no seu server e
ficar tentando. O problema que as vezes isso é um ataque distribuído feito
por botnet, então é fácil ultrapassar a velocidade da conexão do seu server.

Sei que se tem muitos clientes é difícil mudar, mas pra mim é a melhor
saída pra ficar "invisível" pra maioria desses bots.


Em 13 de abril de 2016 14:47, Fábio Marques Theophilo <
fabiotheoph...@gmail.com> escreveu:

> Aqui na empresa a gente usa um shellscript que de 5 em 5 minutos lê o log
> do Asterisk em busca de determinadas frases. Quando encontra essas frases,
> ele extrai o IP e imediatamente depois dá uma regra de append no iptables.
> Funciona muito bem.
>
> Em 7 de abril de 2016 14:36, neuber sousa  escreveu:
>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
>
>
> --
>
> Fábio Theophilo
> about.me/ftheophilo
> [image: Fábio Theophilo on about.me]
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
> --
>
> 
> Esta mensagem contém informação confidencial e/ou privilegiada. Se você
> não for o destinatário ou a pessoa autorizada a receber esta mensagem, não
> pode usar, copiar ou divulgar as informações nela contidas ou tomar
> qualquer ação baseada nessas informações. Se você recebeu esta mensagem por
> engano, por favor avise imediatamente o remetente, respondendo o e-mail e
> em seguida apague-o. Comunicações pela Internet não podem ser garantidas
> quanto à pontualidade, segurança ou inexistência de erros ou vírus. O
> remetente por esta razão não se responsabiliza por qualquer erro, omissão
> ou mesmo opiniões e declarações contidas no conteúdo desta mensagem.
>
> This E-mail is confidential. It may also be legally privileged. If you are
> not the addressee you may not copy, forward, disclose or use any part of
> it. If you have received this message in error, please delete it and all
> copies from your system and notify the sender immediately by return E-mail.
> Internet communications cannot be guaranteed to be timely, secure, error or
> virus-free. The sender does not accept liability for any errors, omissions,
> opinions or declarations contained in this E-mail.
> 


___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Érika, qual seu email ?

Em 13 de abril de 2016 11:18, Érika Fernanda (Conectcor) <
suporte.er...@conectcor.com.br> escreveu:

> Bom dia Neuber!
>
> Entendi que você estava com problemas de ataque. Mas agora, pelo seu
> relato você desconfia que não seja verdadeiramente um ataque e sim um
> problema de rede, é isso?
> Sendo for um problema de rede (muitas vezes pode até ser simples), mas via
> e-mail (para mim) fica um pouco mais complicado de contribuir na resolução
> do seu problema e peço desculpas por isso.
>
> Att,
>
> Em 11/04/2016 15:16, neuber sousa escreveu:
>
> Olá amigo,
> Obrigado por responder, mas primeiro preciso ter certeza que minha
> preocupação central aqui para o meu problema é "somente" firewall
>
> E qual o meu problema:
> Tenho aqui um servidor voip-freepbx (instalado via wget and make install,
> ou seja, não é a versão pronta do raspbx) no raspberry pi
> tenho um ATA VOIP SPA112 que tem duas linhas FX que: quando uso o ip
> interno da rede minha rede em (192.168.XXX.XXX) essas linhas FX nunca caem.
> Quando uso, nessas linhas FX, um DDNS, exemplo: .dyndns.org elas se
> registram e depois de algum tempo caem. Não imagino que caiam devido a
> ataques vindo de fora. Imagino ser problema de DHCP, visto que no
> CSipSample no meu celular android nunca CAI. Seja ip de rede, seja DDNS.
> Já mexi no /etc/resolv.conf onde pus DNS google, já mexi no Console do ATA
> voip, onde pus DHCP-MANUAL e MANUAL-DHCP e já mexi no roteador (que aqui é
> o servidor DHCP, digamos oficial
>
> Em 11 de abril de 2016 11:11, Érika Fernanda (Conectcor) <
> suporte.er...@conectcor.com.br> escreveu:
>
>> Olá Neuber!
>>
>> http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/
>>
>> Para nunca mais sair o IP da tabela de bloqueio verifique qual valor
>> corresponde a um tempo infinito, ou jogue um valor bastante alto.
>>
>> Depois disso, o ideal seria colocar seu Asterisk atrás de um
>> "firewallzinho linux"(uma máquina simples e estável) com as seguintes
>> regras:
>>
>>
>> *#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *
>>
>> Caso alguém precise acessar seu servidor de outra rede, acrescente a
>> regra seguinte antes da regra acima:
>>
>> *#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*
>>
>> Basicamente é isso, caso necessite de alguma regra mais específica só
>> consultar os argumentos do comando "iptables". Depois dessas duas regrinhas
>> pode até abandonar o fail2ban, pois o IP do seu servidor não será mais
>> "visto". Dor de cabeça nunca mais.
>>
>> Att,
>>
>>
>> Em 08/04/2016 13:04, neuber sousa escreveu:
>>
>> Leandro,
>>
>> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
>> básico e de prática configuração? (no meu caso: bloquear pra sempre ips
>> tipo esse alemão)
>> Em 08/04/2016 13:00, "Leandro de Lima Camargo" <
>> leandrobach...@gmail.com> escreveu:
>>
>>> Neuber,
>>> O Fail2Ban não vai bloquear tudo no seu servidor.
>>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
>>> bloqueia o IP em tentativas suspeitas.
>>> E isso você parametriza do jeito que achar melhor.
>>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>>
>>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>>
>>>
>>> Atenciosamente,
>>> *Leandro de Lima Camargo*
>>>
>>>
>>>
>>> On Apr 8, 2016, at 08:21, Marcelo Terres  wrote:
>>>
>>> Complicado em que sentido? Você não tem acesso ao firewall?
>>>
>>> []s
>>> Marcelo H. Terres < mhter...@gmail.com>
>>> IM: mhter...@jabber.mundoopensource.com.br
>>> https://www.mundoopensource.com.br
>>> https://twitter.com/mhterres
>>> https://linkedin.com/in/marceloterres
>>>
>>>
>>> 2016-04-07 21:44 GMT-03:00 neuber sousa :
>>>
>>> Amigo,
>>>
>>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>>> RTP
>>> é complicado.
>>> Favor passar a maneira mais fácil de fazer isso
>>>
>>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>>  escreveu:
>>>
>>>
>>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>>> roteador que está antes (melhor!).
>>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>>> do IP depois de algumas tentativas sem sucesso.
>>>
>>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>>
>>>
>>>
>>> Atenciosamente,
>>> Leandro de Lima Camargo
>>>
>>>
>>> On Apr 7, 2016, at 14:36, neuber sousa < 
>>> neuberf...@gmail.com> wrote:
>>>
>>>
>>>
>>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>>
>>> Olá,
>>> Boa  tade
>>>
>>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>>> tela ininterruptamente
>>>
>>> Tem como bloquear o ip 62.138.2.214?
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Fábio Marques Theophilo]

Aqui na empresa a gente usa um shellscript que de 5 em 5 minutos lê o log
do Asterisk em busca de determinadas frases. Quando encontra essas frases,
ele extrai o IP e imediatamente depois dá uma regra de append no iptables.
Funciona muito bem.

Em 7 de abril de 2016 14:36, neuber sousa  escreveu:

>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>



-- 

Fábio Theophilo
about.me/ftheophilo
[image: Fábio Theophilo on about.me]
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Conectcor]

Bom dia Neuber!

Entendi que você estava com problemas de ataque. Mas agora, pelo seu 
relato você desconfia que não seja verdadeiramente um ataque e sim um 
problema de rede, é isso?
Sendo for um problema de rede (muitas vezes pode até ser simples), mas 
via e-mail (para mim) fica um pouco mais complicado de contribuir na 
resolução do seu problema e peço desculpas por isso.


Att,

Em 11/04/2016 15:16, neuber sousa escreveu:

Olá amigo,
Obrigado por responder, mas primeiro preciso ter certeza que minha 
preocupação central aqui para o meu problema é "somente" firewall


E qual o meu problema:
Tenho aqui um servidor voip-freepbx (instalado via wget and make 
install, ou seja, não é a versão pronta do raspbx) no raspberry pi
tenho um ATA VOIP SPA112 que tem duas linhas FX que: quando uso o ip 
interno da rede minha rede em (192.168.XXX.XXX) essas linhas FX nunca 
caem. Quando uso, nessas linhas FX, um DDNS, exemplo: .dyndns.org 
 elas se registram e depois de algum tempo 
caem. Não imagino que caiam devido a ataques vindo de fora. Imagino 
ser problema de DHCP, visto que no CSipSample no meu celular android 
nunca CAI. Seja ip de rede, seja DDNS.
Já mexi no /etc/resolv.conf onde pus DNS google, já mexi no Console do 
ATA voip, onde pus DHCP-MANUAL e MANUAL-DHCP e já mexi no roteador 
(que aqui é o servidor DHCP, digamos oficial


Em 11 de abril de 2016 11:11, Érika Fernanda (Conectcor) 
> escreveu:


Olá Neuber!

http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/

Para nunca mais sair o IP da tabela de bloqueio verifique qual
valor corresponde a um tempo infinito, ou jogue um valor bastante
alto.

Depois disso, o ideal seria colocar seu Asterisk atrás de um
"firewallzinho linux"(uma máquina simples e estável) com as
seguintes regras:


*#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *

Caso alguém precise acessar seu servidor de outra rede, acrescente
a regra seguinte antes da regra acima:

*#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*

Basicamente é isso, caso necessite de alguma regra mais específica
só consultar os argumentos do comando "iptables". Depois dessas
duas regrinhas pode até abandonar o fail2ban, pois o IP do seu
servidor não será mais "visto". Dor de cabeça nunca mais.

Att,


Em 08/04/2016 13:04, neuber sousa escreveu:


Leandro,

qual link tu indicas pra instalar o fail2ban naquilo que ele tem
de mais básico e de prática configuração? (no meu caso: bloquear
pra sempre ips tipo esse alemão)

Em 08/04/2016 13:00, "Leandro de Lima Camargo"
>
escreveu:

Neuber,
O Fail2Ban não vai bloquear tudo no seu servidor.
É só você configurar o serviço do Asterisk nas confs do
Fail2Ban e ele bloqueia o IP em tentativas suspeitas.
E isso você parametriza do jeito que achar melhor.
Não consigo enxergar maneira mais fácil para o que você precisa.

Só se você não tiver acesso ao servidor, aí são outros 500...


Atenciosamente,
*Leandro de Lima Camargo*




On Apr 8, 2016, at 08:21, Marcelo Terres > wrote:

Complicado em que sentido? Você não tem acesso ao firewall?

[]s
Marcelo H. Terres >
IM: mhter...@jabber.mundoopensource.com.br

https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 21:44 GMT-03:00 neuber sousa
>:

Amigo,

instalar o  fail2ban e depois liberar as portas UPD e
principalmente as RTP
é complicado.
Favor passar a maneira mais fácil de fazer isso

Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
> escreveu:


Momentaneamente, você pode bloquear por iptables no
servidor ou no
roteador que está antes (melhor!).
Mas assim que puder, suba o fail2ban pra evitar isso. Ele
faz o bloqueio
do IP depois de algumas tentativas sem sucesso.

iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP



Atenciosamente,
Leandro de Lima Camargo


On Apr 7, 2016, at 14:36, neuber sousa
> wrote:



https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing

Olá,
Boa  tade

Eu comando asterisk -rv pra entra no CLI e só aparece
essa imagem da
tela ininterruptamente

 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Vitor Mazuco]

Cara simples, nunca use porta SIP padrão

Em 11/04/16, Érika Fernanda
(Conectcor) escreveu:
> Olá Neuber!
>
> http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/
>
> Para nunca mais sair o IP da tabela de bloqueio verifique qual valor
> corresponde a um tempo infinito, ou jogue um valor bastante alto.
>
> Depois disso, o ideal seria colocar seu Asterisk atrás de um
> "firewallzinho linux"(uma máquina simples e estável) com as seguintes
> regras:
>
>
> *#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *
>
> Caso alguém precise acessar seu servidor de outra rede, acrescente a
> regra seguinte antes da regra acima:
>
> *#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*
>
> Basicamente é isso, caso necessite de alguma regra mais específica só
> consultar os argumentos do comando "iptables". Depois dessas duas
> regrinhas pode até abandonar o fail2ban, pois o IP do seu servidor não
> será mais "visto". Dor de cabeça nunca mais.
>
> Att,
>
>
> Em 08/04/2016 13:04, neuber sousa escreveu:
>>
>> Leandro,
>>
>> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de
>> mais básico e de prática configuração? (no meu caso: bloquear pra
>> sempre ips tipo esse alemão)
>>
>> Em 08/04/2016 13:00, "Leandro de Lima Camargo"
>> > escreveu:
>>
>> Neuber,
>> O Fail2Ban não vai bloquear tudo no seu servidor.
>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e
>> ele bloqueia o IP em tentativas suspeitas.
>> E isso você parametriza do jeito que achar melhor.
>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>
>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>
>>
>> Atenciosamente,
>> *Leandro de Lima Camargo*
>>
>>
>>
>>> On Apr 8, 2016, at 08:21, Marcelo Terres >> > wrote:
>>>
>>> Complicado em que sentido? Você não tem acesso ao firewall?
>>>
>>> []s
>>> Marcelo H. Terres >
>>> IM: mhter...@jabber.mundoopensource.com.br
>>> 
>>> https://www.mundoopensource.com.br
>>> https://twitter.com/mhterres
>>> https://linkedin.com/in/marceloterres
>>>
>>>
>>> 2016-04-07 21:44 GMT-03:00 neuber sousa >> >:
 Amigo,

 instalar o  fail2ban e depois liberar as portas UPD e
 principalmente as RTP
 é complicado.
 Favor passar a maneira mais fácil de fazer isso

 Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
 >
 escreveu:
>
> Momentaneamente, você pode bloquear por iptables no servidor ou no
> roteador que está antes (melhor!).
> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o
> bloqueio
> do IP depois de algumas tentativas sem sucesso.
>
> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>
>
>
> Atenciosamente,
> Leandro de Lima Camargo
>
>
> On Apr 7, 2016, at 14:36, neuber sousa  > wrote:
>
>
>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa
> imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com 
> ___
> Para remover seu email desta lista, basta enviar um email em
> branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
> 
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com 
> ___
> Para remover seu email desta lista, basta enviar um email em
> branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
> 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Alexandre Correa]

Eu integro o fail2ban com o CSF, assim, o fail2ban somente faz a leitura
dos logs .. e detecta as tentativas, passando o comando de bloqueio para o
CSF ...assim não perde sincronia nas tabelas do iptables com outros
softwares de gerenciamento de Firewall !!

Recomendo darem uma olhada, o CSF é bacana, pois tem LFD e outras features,
bem pratico e funciona em cluster !! o cluster eh bacana porque ao bloquear
em 1 servidor, ele propaga para os outros automaticamente..

www.configserver.com

e quem puder, contribua com eles, seja via paypal ou contratando serviços
deles, eles contribuem bastante (o CSF eh gratis entre outras coisas lá).



Sds.
Alexandre J. Correa
Onda Internet
http://www.onda.net.br


IPV6 Ready !!!


2016-04-11 11:11 GMT-03:00 Érika Fernanda (Conectcor) <
suporte.er...@conectcor.com.br>:

> Olá Neuber!
>
> http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/
>
> Para nunca mais sair o IP da tabela de bloqueio verifique qual valor
> corresponde a um tempo infinito, ou jogue um valor bastante alto.
>
> Depois disso, o ideal seria colocar seu Asterisk atrás de um
> "firewallzinho linux"(uma máquina simples e estável) com as seguintes
> regras:
>
>
> *#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *
>
> Caso alguém precise acessar seu servidor de outra rede, acrescente a regra
> seguinte antes da regra acima:
>
> *#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*
>
> Basicamente é isso, caso necessite de alguma regra mais específica só
> consultar os argumentos do comando "iptables". Depois dessas duas regrinhas
> pode até abandonar o fail2ban, pois o IP do seu servidor não será mais
> "visto". Dor de cabeça nunca mais.
>
> Att,
>
>
> Em 08/04/2016 13:04, neuber sousa escreveu:
>
> Leandro,
>
> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
> básico e de prática configuração? (no meu caso: bloquear pra sempre ips
> tipo esse alemão)
> Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
> escreveu:
>
>> Neuber,
>> O Fail2Ban não vai bloquear tudo no seu servidor.
>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
>> bloqueia o IP em tentativas suspeitas.
>> E isso você parametriza do jeito que achar melhor.
>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>
>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>
>>
>> Atenciosamente,
>> *Leandro de Lima Camargo*
>>
>>
>>
>> On Apr 8, 2016, at 08:21, Marcelo Terres < 
>> mhter...@gmail.com> wrote:
>>
>> Complicado em que sentido? Você não tem acesso ao firewall?
>>
>> []s
>> Marcelo H. Terres 
>> IM: mhter...@jabber.mundoopensource.com.br
>> https://www.mundoopensource.com.br
>> https://twitter.com/mhterres
>> https://linkedin.com/in/marceloterres
>>
>>
>> 2016-04-07 21:44 GMT-03:00 neuber sousa < 
>> neuberf...@gmail.com>:
>>
>> Amigo,
>>
>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>> RTP
>> é complicado.
>> Favor passar a maneira mais fácil de fazer isso
>>
>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>  escreveu:
>>
>>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> Leandro de Lima Camargo
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa < 
>> neuberf...@gmail.com> wrote:
>>
>>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>>
>> ___
>> KHOMP: completa linha de 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Érika, desculpe-me o termo incorreto: amigo

Em 11 de abril de 2016 15:16, neuber sousa  escreveu:

> Olá amigo,
> Obrigado por responder, mas primeiro preciso ter certeza que minha
> preocupação central aqui para o meu problema é "somente" firewall
>
> E qual o meu problema:
> Tenho aqui um servidor voip-freepbx (instalado via wget and make install,
> ou seja, não é a versão pronta do raspbx) no raspberry pi
> tenho um ATA VOIP SPA112 que tem duas linhas FX que: quando uso o ip
> interno da rede minha rede em (192.168.XXX.XXX) essas linhas FX nunca caem.
> Quando uso, nessas linhas FX, um DDNS, exemplo: .dyndns.org elas se
> registram e depois de algum tempo caem. Não imagino que caiam devido a
> ataques vindo de fora. Imagino ser problema de DHCP, visto que no
> CSipSample no meu celular android nunca CAI. Seja ip de rede, seja DDNS.
> Já mexi no /etc/resolv.conf onde pus DNS google, já mexi no Console do ATA
> voip, onde pus DHCP-MANUAL e MANUAL-DHCP e já mexi no roteador (que aqui é
> o servidor DHCP, digamos oficial
>
> Em 11 de abril de 2016 11:11, Érika Fernanda (Conectcor) <
> suporte.er...@conectcor.com.br> escreveu:
>
>> Olá Neuber!
>>
>> http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/
>>
>> Para nunca mais sair o IP da tabela de bloqueio verifique qual valor
>> corresponde a um tempo infinito, ou jogue um valor bastante alto.
>>
>> Depois disso, o ideal seria colocar seu Asterisk atrás de um
>> "firewallzinho linux"(uma máquina simples e estável) com as seguintes
>> regras:
>>
>>
>> *#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *
>>
>> Caso alguém precise acessar seu servidor de outra rede, acrescente a
>> regra seguinte antes da regra acima:
>>
>> *#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*
>>
>> Basicamente é isso, caso necessite de alguma regra mais específica só
>> consultar os argumentos do comando "iptables". Depois dessas duas regrinhas
>> pode até abandonar o fail2ban, pois o IP do seu servidor não será mais
>> "visto". Dor de cabeça nunca mais.
>>
>> Att,
>>
>>
>> Em 08/04/2016 13:04, neuber sousa escreveu:
>>
>> Leandro,
>>
>> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
>> básico e de prática configuração? (no meu caso: bloquear pra sempre ips
>> tipo esse alemão)
>> Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
>> escreveu:
>>
>>> Neuber,
>>> O Fail2Ban não vai bloquear tudo no seu servidor.
>>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
>>> bloqueia o IP em tentativas suspeitas.
>>> E isso você parametriza do jeito que achar melhor.
>>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>>
>>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>>
>>>
>>> Atenciosamente,
>>> *Leandro de Lima Camargo*
>>>
>>>
>>>
>>> On Apr 8, 2016, at 08:21, Marcelo Terres < 
>>> mhter...@gmail.com> wrote:
>>>
>>> Complicado em que sentido? Você não tem acesso ao firewall?
>>>
>>> []s
>>> Marcelo H. Terres 
>>> IM: mhter...@jabber.mundoopensource.com.br
>>> https://www.mundoopensource.com.br
>>> https://twitter.com/mhterres
>>> https://linkedin.com/in/marceloterres
>>>
>>>
>>> 2016-04-07 21:44 GMT-03:00 neuber sousa < 
>>> neuberf...@gmail.com>:
>>>
>>> Amigo,
>>>
>>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>>> RTP
>>> é complicado.
>>> Favor passar a maneira mais fácil de fazer isso
>>>
>>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>>  escreveu:
>>>
>>>
>>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>>> roteador que está antes (melhor!).
>>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>>> do IP depois de algumas tentativas sem sucesso.
>>>
>>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>>
>>>
>>>
>>> Atenciosamente,
>>> Leandro de Lima Camargo
>>>
>>>
>>> On Apr 7, 2016, at 14:36, neuber sousa < 
>>> neuberf...@gmail.com> wrote:
>>>
>>>
>>>
>>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>>
>>> Olá,
>>> Boa  tade
>>>
>>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>>> tela ininterruptamente
>>>
>>> Tem como bloquear o ip 62.138.2.214?
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>
>>>
>>>
>>> ___
>>> KHOMP: completa linha de placas externas FXO, 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Olá amigo,
Obrigado por responder, mas primeiro preciso ter certeza que minha
preocupação central aqui para o meu problema é "somente" firewall

E qual o meu problema:
Tenho aqui um servidor voip-freepbx (instalado via wget and make install,
ou seja, não é a versão pronta do raspbx) no raspberry pi
tenho um ATA VOIP SPA112 que tem duas linhas FX que: quando uso o ip
interno da rede minha rede em (192.168.XXX.XXX) essas linhas FX nunca caem.
Quando uso, nessas linhas FX, um DDNS, exemplo: .dyndns.org elas se
registram e depois de algum tempo caem. Não imagino que caiam devido a
ataques vindo de fora. Imagino ser problema de DHCP, visto que no
CSipSample no meu celular android nunca CAI. Seja ip de rede, seja DDNS.
Já mexi no /etc/resolv.conf onde pus DNS google, já mexi no Console do ATA
voip, onde pus DHCP-MANUAL e MANUAL-DHCP e já mexi no roteador (que aqui é
o servidor DHCP, digamos oficial

Em 11 de abril de 2016 11:11, Érika Fernanda (Conectcor) <
suporte.er...@conectcor.com.br> escreveu:

> Olá Neuber!
>
> http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/
>
> Para nunca mais sair o IP da tabela de bloqueio verifique qual valor
> corresponde a um tempo infinito, ou jogue um valor bastante alto.
>
> Depois disso, o ideal seria colocar seu Asterisk atrás de um
> "firewallzinho linux"(uma máquina simples e estável) com as seguintes
> regras:
>
>
> *#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *
>
> Caso alguém precise acessar seu servidor de outra rede, acrescente a regra
> seguinte antes da regra acima:
>
> *#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*
>
> Basicamente é isso, caso necessite de alguma regra mais específica só
> consultar os argumentos do comando "iptables". Depois dessas duas regrinhas
> pode até abandonar o fail2ban, pois o IP do seu servidor não será mais
> "visto". Dor de cabeça nunca mais.
>
> Att,
>
>
> Em 08/04/2016 13:04, neuber sousa escreveu:
>
> Leandro,
>
> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
> básico e de prática configuração? (no meu caso: bloquear pra sempre ips
> tipo esse alemão)
> Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
> escreveu:
>
>> Neuber,
>> O Fail2Ban não vai bloquear tudo no seu servidor.
>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
>> bloqueia o IP em tentativas suspeitas.
>> E isso você parametriza do jeito que achar melhor.
>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>
>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>
>>
>> Atenciosamente,
>> *Leandro de Lima Camargo*
>>
>>
>>
>> On Apr 8, 2016, at 08:21, Marcelo Terres < 
>> mhter...@gmail.com> wrote:
>>
>> Complicado em que sentido? Você não tem acesso ao firewall?
>>
>> []s
>> Marcelo H. Terres 
>> IM: mhter...@jabber.mundoopensource.com.br
>> https://www.mundoopensource.com.br
>> https://twitter.com/mhterres
>> https://linkedin.com/in/marceloterres
>>
>>
>> 2016-04-07 21:44 GMT-03:00 neuber sousa < 
>> neuberf...@gmail.com>:
>>
>> Amigo,
>>
>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>> RTP
>> é complicado.
>> Favor passar a maneira mais fácil de fazer isso
>>
>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>  escreveu:
>>
>>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> Leandro de Lima Camargo
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa < 
>> neuberf...@gmail.com> wrote:
>>
>>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Conectcor]

Olá Neuber!

http://www.voipmania.com.br/blog/asterisk-seguranca-fail2ban/

Para nunca mais sair o IP da tabela de bloqueio verifique qual valor 
corresponde a um tempo infinito, ou jogue um valor bastante alto.


Depois disso, o ideal seria colocar seu Asterisk atrás de um 
"firewallzinho linux"(uma máquina simples e estável) com as seguintes 
regras:



*#iptables -A FORWARD -s 0/0 -d ip_do_seu_asterisk -j DROP *

Caso alguém precise acessar seu servidor de outra rede, acrescente a 
regra seguinte antes da regra acima:


*#iptables -A FORWARD -s ip_remoto/32 -d ip_do_seu_asterisk -j ACCEPT*

Basicamente é isso, caso necessite de alguma regra mais específica só 
consultar os argumentos do comando "iptables". Depois dessas duas 
regrinhas pode até abandonar o fail2ban, pois o IP do seu servidor não 
será mais "visto". Dor de cabeça nunca mais.


Att,


Em 08/04/2016 13:04, neuber sousa escreveu:


Leandro,

qual link tu indicas pra instalar o fail2ban naquilo que ele tem de 
mais básico e de prática configuração? (no meu caso: bloquear pra 
sempre ips tipo esse alemão)


Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
> escreveu:


Neuber,
O Fail2Ban não vai bloquear tudo no seu servidor.
É só você configurar o serviço do Asterisk nas confs do Fail2Ban e
ele bloqueia o IP em tentativas suspeitas.
E isso você parametriza do jeito que achar melhor.
Não consigo enxergar maneira mais fácil para o que você precisa.

Só se você não tiver acesso ao servidor, aí são outros 500...


Atenciosamente,
*Leandro de Lima Camargo*




On Apr 8, 2016, at 08:21, Marcelo Terres > wrote:

Complicado em que sentido? Você não tem acesso ao firewall?

[]s
Marcelo H. Terres >
IM: mhter...@jabber.mundoopensource.com.br

https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 21:44 GMT-03:00 neuber sousa >:

Amigo,

instalar o  fail2ban e depois liberar as portas UPD e
principalmente as RTP
é complicado.
Favor passar a maneira mais fácil de fazer isso

Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>
escreveu:


Momentaneamente, você pode bloquear por iptables no servidor ou no
roteador que está antes (melhor!).
Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o
bloqueio
do IP depois de algumas tentativas sem sucesso.

iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP



Atenciosamente,
Leandro de Lima Camargo


On Apr 7, 2016, at 14:36, neuber sousa > wrote:



https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing

Olá,
Boa  tade

Eu comando asterisk -rv pra entra no CLI e só aparece essa
imagem da
tela ininterruptamente

Tem como bloquear o ip 62.138.2.214?
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com 
___
Para remover seu email desta lista, basta enviar um email em
branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org




___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com 
___
Para remover seu email desta lista, basta enviar um email em
branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org





___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com 
___
Para remover seu email desta lista, basta enviar um email em
branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org


___

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Leandro de Lima Camargo]

Neuber,
Você acha muita coisa no Google.
Com a consulta “fail2ban asterisk”, achei vários tutoriais.

Segue um:
http://www.asterisklibre.org/?p=562

Mas procure lá, que você encontra outros.




Atenciosamente,
Leandro de Lima Camargo




> On Apr 8, 2016, at 13:04, neuber sousa  wrote:
> 
> Leandro,
> 
> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais 
> básico e de prática configuração? (no meu caso: bloquear pra sempre ips tipo 
> esse alemão)
> 
> Em 08/04/2016 13:00, "Leandro de Lima Camargo"  > escreveu:
> Neuber,
> O Fail2Ban não vai bloquear tudo no seu servidor.
> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele 
> bloqueia o IP em tentativas suspeitas.
> E isso você parametriza do jeito que achar melhor.
> Não consigo enxergar maneira mais fácil para o que você precisa.
> 
> Só se você não tiver acesso ao servidor, aí são outros 500...
> 
> 
> Atenciosamente,
> Leandro de Lima Camargo
> 
> 
> 
>> On Apr 8, 2016, at 08:21, Marcelo Terres > > wrote:
>> 
>> Complicado em que sentido? Você não tem acesso ao firewall?
>> 
>> []s
>> Marcelo H. Terres >
>> IM: mhter...@jabber.mundoopensource.com.br 
>> 
>> https://www.mundoopensource.com.br 
>> https://twitter.com/mhterres 
>> https://linkedin.com/in/marceloterres 
>> 
>> 
>> 2016-04-07 21:44 GMT-03:00 neuber sousa > >:
>>> Amigo,
>>> 
>>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as RTP
>>> é complicado.
>>> Favor passar a maneira mais fácil de fazer isso
>>> 
>>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>> > escreveu:
 
 Momentaneamente, você pode bloquear por iptables no servidor ou no
 roteador que está antes (melhor!).
 Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
 do IP depois de algumas tentativas sem sucesso.
 
 iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
 
 
 
 Atenciosamente,
 Leandro de Lima Camargo
 
 
 On Apr 7, 2016, at 14:36, neuber sousa > wrote:
 
 
 https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
  
 
 
 Olá,
 Boa  tade
 
 Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
 tela ininterruptamente
 
 Tem como bloquear o ip 62.138.2.214?
 ___
 KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
 Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
 Intercomunicador e acesso remoto via rede IP e telefones IP
 Conheça todo o portfólio em www.Khomp.com 
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org 
 
 
 
 
 ___
 KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
 Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
 Intercomunicador e acesso remoto via rede IP e telefones IP
 Conheça todo o portfólio em www.Khomp.com 
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org 
 
>>> 
>>> 
>>> 
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com 
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org 
>>> 
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com 
>> 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Alexandre Correa]

o fail2ban resolve seu problema.. acho que voce não entendeu foi como ele
vai funcionar !!!

Ele faz a leitura dos LOGS do asterisk detectando tentativas iguais a esta
que voce teve... ele detecta este tipo de ataque e automaticamente faz o
bloqueio ... voce define se vai bloquear por 1 dia.. 1 hora... 1 ano...
infinito etc...



Sds.
Alexandre J. Correa
Onda Internet
http://www.onda.net.br


IPV6 Ready !!!


2016-04-08 13:04 GMT-03:00 neuber sousa :

> Leandro,
>
> qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
> básico e de prática configuração? (no meu caso: bloquear pra sempre ips
> tipo esse alemão)
> Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
> escreveu:
>
>> Neuber,
>> O Fail2Ban não vai bloquear tudo no seu servidor.
>> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
>> bloqueia o IP em tentativas suspeitas.
>> E isso você parametriza do jeito que achar melhor.
>> Não consigo enxergar maneira mais fácil para o que você precisa.
>>
>> Só se você não tiver acesso ao servidor, aí são outros 500...
>>
>>
>> Atenciosamente,
>> *Leandro de Lima Camargo*
>>
>>
>>
>> On Apr 8, 2016, at 08:21, Marcelo Terres  wrote:
>>
>> Complicado em que sentido? Você não tem acesso ao firewall?
>>
>> []s
>> Marcelo H. Terres 
>> IM: mhter...@jabber.mundoopensource.com.br
>> https://www.mundoopensource.com.br
>> https://twitter.com/mhterres
>> https://linkedin.com/in/marceloterres
>>
>>
>> 2016-04-07 21:44 GMT-03:00 neuber sousa :
>>
>> Amigo,
>>
>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>> RTP
>> é complicado.
>> Favor passar a maneira mais fácil de fazer isso
>>
>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>  escreveu:
>>
>>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> Leandro de Lima Camargo
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>
>>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
> ___
> KHOMP: completa 

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Leandro,

qual link tu indicas pra instalar o fail2ban naquilo que ele tem de mais
básico e de prática configuração? (no meu caso: bloquear pra sempre ips
tipo esse alemão)
Em 08/04/2016 13:00, "Leandro de Lima Camargo" 
escreveu:

> Neuber,
> O Fail2Ban não vai bloquear tudo no seu servidor.
> É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele
> bloqueia o IP em tentativas suspeitas.
> E isso você parametriza do jeito que achar melhor.
> Não consigo enxergar maneira mais fácil para o que você precisa.
>
> Só se você não tiver acesso ao servidor, aí são outros 500...
>
>
> Atenciosamente,
> *Leandro de Lima Camargo*
>
>
>
> On Apr 8, 2016, at 08:21, Marcelo Terres  wrote:
>
> Complicado em que sentido? Você não tem acesso ao firewall?
>
> []s
> Marcelo H. Terres 
> IM: mhter...@jabber.mundoopensource.com.br
> https://www.mundoopensource.com.br
> https://twitter.com/mhterres
> https://linkedin.com/in/marceloterres
>
>
> 2016-04-07 21:44 GMT-03:00 neuber sousa :
>
> Amigo,
>
> instalar o  fail2ban e depois liberar as portas UPD e principalmente as RTP
> é complicado.
> Favor passar a maneira mais fácil de fazer isso
>
> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>  escreveu:
>
>
> Momentaneamente, você pode bloquear por iptables no servidor ou no
> roteador que está antes (melhor!).
> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
> do IP depois de algumas tentativas sem sucesso.
>
> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>
>
>
> Atenciosamente,
> Leandro de Lima Camargo
>
>
> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>
>
>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Nesse servidor/raspberry vou usa iptables de forma básica

Estou preparando a freepbx com fail2ban pré-instalado
https://sourceforge.net/p/raspbx/discussion/general/thread/26f7a8a8/
Complicado em que sentido? Você não tem acesso ao firewall?

[]s
Marcelo H. Terres 
IM: mhter...@jabber.mundoopensource.com.br
https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 21:44 GMT-03:00 neuber sousa :
> Amigo,
>
> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
RTP
> é complicado.
> Favor passar a maneira mais fácil de fazer isso
>
> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>  escreveu:
>>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> Leandro de Lima Camargo
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>
>>
>>
https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Leandro de Lima Camargo]

Neuber,
O Fail2Ban não vai bloquear tudo no seu servidor.
É só você configurar o serviço do Asterisk nas confs do Fail2Ban e ele bloqueia 
o IP em tentativas suspeitas.
E isso você parametriza do jeito que achar melhor.
Não consigo enxergar maneira mais fácil para o que você precisa.

Só se você não tiver acesso ao servidor, aí são outros 500...


Atenciosamente,
Leandro de Lima Camargo



> On Apr 8, 2016, at 08:21, Marcelo Terres  wrote:
> 
> Complicado em que sentido? Você não tem acesso ao firewall?
> 
> []s
> Marcelo H. Terres 
> IM: mhter...@jabber.mundoopensource.com.br
> https://www.mundoopensource.com.br
> https://twitter.com/mhterres
> https://linkedin.com/in/marceloterres
> 
> 
> 2016-04-07 21:44 GMT-03:00 neuber sousa :
>> Amigo,
>> 
>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as RTP
>> é complicado.
>> Favor passar a maneira mais fácil de fazer isso
>> 
>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>>  escreveu:
>>> 
>>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>>> roteador que está antes (melhor!).
>>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>>> do IP depois de algumas tentativas sem sucesso.
>>> 
>>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>> 
>>> 
>>> 
>>> Atenciosamente,
>>> Leandro de Lima Camargo
>>> 
>>> 
>>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>> 
>>> 
>>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>> 
>>> Olá,
>>> Boa  tade
>>> 
>>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>>> tela ininterruptamente
>>> 
>>> Tem como bloquear o ip 62.138.2.214?
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>> 
>>> 
>>> 
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>> 
>> 
>> 
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para 
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Marcelo Terres]

Complicado em que sentido? Você não tem acesso ao firewall?

[]s
Marcelo H. Terres 
IM: mhter...@jabber.mundoopensource.com.br
https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 21:44 GMT-03:00 neuber sousa :
> Amigo,
>
> instalar o  fail2ban e depois liberar as portas UPD e principalmente as RTP
> é complicado.
> Favor passar a maneira mais fácil de fazer isso
>
> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo
>  escreveu:
>>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> Leandro de Lima Camargo
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Estou configurando uma imagem freepbx que contem o fail2ban pre instalado.

Obrigado a todos. As dicas funcionaram
Em 08/04/2016 02:23, "Judson Júnior"  escreveu:

> Boa noite Neuber.
> Qual o resultado você obteve com as soluções que o pessoal passou?
> Vc queria bloquear o acesso de determinado IP e pelo que li já teria como
> solucionar seu problema com as soluções propostas.
> Seja mais especifico na sua dúvida.
> "Favor passar a maneira mais fácil de fazer isso" não estimula muito
> alguém colaborar contigo.
> Boa sorte aí.
>
> Em 7 de abril de 2016 21:44, neuber sousa  escreveu:
>
>> Amigo,
>>
>> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
>> RTP é complicado.
>> Favor passar a maneira mais fácil de fazer isso
>>
>> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo <
>> leandrobach...@gmail.com> escreveu:
>>
>>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>>> roteador que está antes (melhor!).
>>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>>> do IP depois de algumas tentativas sem sucesso.
>>>
>>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>>
>>>
>>>
>>> Atenciosamente,
>>> *Leandro de Lima Camargo*
>>>
>>>
>>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>>
>>>
>>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>>
>>> Olá,
>>> Boa  tade
>>>
>>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>>> tela ininterruptamente
>>>
>>> Tem como bloquear o ip 62.138.2.214?
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com 
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>
>>>
>>>
>>> ___
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>>> Intercomunicador e acesso remoto via rede IP e telefones IP
>>> Conheça todo o portfólio em www.Khomp.com
>>> ___
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Judson Júnior]

Boa noite Neuber.
Qual o resultado você obteve com as soluções que o pessoal passou?
Vc queria bloquear o acesso de determinado IP e pelo que li já teria como
solucionar seu problema com as soluções propostas.
Seja mais especifico na sua dúvida.
"Favor passar a maneira mais fácil de fazer isso" não estimula muito alguém
colaborar contigo.
Boa sorte aí.

Em 7 de abril de 2016 21:44, neuber sousa  escreveu:

> Amigo,
>
> instalar o  fail2ban e depois liberar as portas UPD e principalmente as
> RTP é complicado.
> Favor passar a maneira mais fácil de fazer isso
>
> Em 7 de abril de 2016 17:57, Leandro de Lima Camargo <
> leandrobach...@gmail.com> escreveu:
>
>> Momentaneamente, você pode bloquear por iptables no servidor ou no
>> roteador que está antes (melhor!).
>> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
>> do IP depois de algumas tentativas sem sucesso.
>>
>> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>>
>>
>>
>> Atenciosamente,
>> *Leandro de Lima Camargo*
>>
>>
>> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>>
>>
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>
>> Olá,
>> Boa  tade
>>
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>>
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com 
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>>
>>
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[neuber sousa]

Amigo,

instalar o  fail2ban e depois liberar as portas UPD e principalmente as RTP
é complicado.
Favor passar a maneira mais fácil de fazer isso

Em 7 de abril de 2016 17:57, Leandro de Lima Camargo <
leandrobach...@gmail.com> escreveu:

> Momentaneamente, você pode bloquear por iptables no servidor ou no
> roteador que está antes (melhor!).
> Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio
> do IP depois de algumas tentativas sem sucesso.
>
> iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP
>
>
>
> Atenciosamente,
> *Leandro de Lima Camargo*
>
>
> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
>
>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com 
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
>
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Leandro de Lima Camargo]

Momentaneamente, você pode bloquear por iptables no servidor ou no roteador que 
está antes (melhor!).
Mas assim que puder, suba o fail2ban pra evitar isso. Ele faz o bloqueio do IP 
depois de algumas tentativas sem sucesso.

iptables -I INPUT -i eth0(?) -s 62.138.2.214 -j DROP



Atenciosamente,
Leandro de Lima Camargo


> On Apr 7, 2016, at 14:36, neuber sousa  wrote:
> 
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing 
> 
> 
> Olá,
> Boa  tade
> 
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
> 
> Tem como bloquear o ip 62.138.2.214?
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para 
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Judson Júnior]

Já tentou o Iptables com fail2ban?
Tentou uma vez, não deu certo, bloqueia o IP.

Em 7 de abril de 2016 14:36, neuber sousa  escreveu:

>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Rafael Romaniecki]

Por hora, você pode bloquear este IP via iptables.

iptables -I INPUT -s 62.138.2.214 -j DROP



Att,

Rafael Romaniecki
rafa.romanie...@gmail.com




> Em 7 de abr de 2016, à(s) 17:06, Rafael Romaniecki 
>  escreveu:
> 
> Neuber,
> 
> Dê uma olhada no fail2ban. Se você precisa manter seu Asterisk aberto para a 
> Internet, algumas medidas de segurança são essenciais. O Fail2ban irá 
> bloquear via firewall tentativas de registro indevido.
> 
> 
> http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk 
> 
> 
> 
> 
>   
> Abs,
> 
> Rafael Romaniecki
> rafa.romanie...@gmail.com 
> 
> 
> 
> 
>> Em 7 de abr de 2016, à(s) 14:36, neuber sousa > > escreveu:
>> 
>> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>>  
>> 
>> 
>> Olá,
>> Boa  tade
>> 
>> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
>> tela ininterruptamente
>> 
>> Tem como bloquear o ip 62.138.2.214?
>> ___
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicador e acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com 
>> ___
>> Para remover seu email desta lista, basta enviar um email em branco para 
>> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org 
>> 

___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Rafael Romaniecki]

Neuber,

Dê uma olhada no fail2ban. Se você precisa manter seu Asterisk aberto para a 
Internet, algumas medidas de segurança são essenciais. O Fail2ban irá bloquear 
via firewall tentativas de registro indevido.


http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk 




  
Abs,

Rafael Romaniecki
rafa.romanie...@gmail.com




> Em 7 de abr de 2016, à(s) 14:36, neuber sousa  escreveu:
> 
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing 
> 
> 
> Olá,
> Boa  tade
> 
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
> 
> Tem como bloquear o ip 62.138.2.214?
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para 
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Deivison Moraes]

Boa tarde,

Pra começar a pensar bloqueie com iptables:
iptables -I INPUT -s  62.138.2.214 -j REJECT

Pense em colocar um fail2ban no seu servidor, bloquearia isso automático.

Em 7 de abril de 2016 14:36, neuber sousa  escreveu:

>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>



--
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Sylvio Jollenbeck]

iptables -I INPUT -s 62.138.2.214 -j DROP


Em 7 de abril de 2016 14:36, neuber sousa  escreveu:

>
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
>



-- 
Sylvio Jollenbeck
skype: sylvio.jollenbeck
www.hosannatecnologia.com.br
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] meu asterisk sendo "atacado" por um ip alemão

[Marcelo Terres]

iptables nele :-)
Marcelo H. Terres 
IM: mhter...@jabber.mundoopensource.com.br
https://www.mundoopensource.com.br
https://twitter.com/mhterres
https://linkedin.com/in/marceloterres


2016-04-07 14:36 GMT-03:00 neuber sousa :
> https://drive.google.com/file/d/0B9gPdWq4OH-XVGFmSzBNOW9QMDg/view?usp=sharing
>
> Olá,
> Boa  tade
>
> Eu comando asterisk -rv pra entra no CLI e só aparece essa imagem da
> tela ininterruptamente
>
> Tem como bloquear o ip 62.138.2.214?
>
> ___
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> ___
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
___
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org