[AsteriskBrasil] Ataque

Eduardo Pereira edupbar em gmail.com
Sábado Dezembro 11 00:05:26 BRST 2010


Thiago,

Ja tem iptables e fail2ban. O fail2ban bloqueou o ip do atacante, mas 
demorou 32 tentativas.

mais alguma dica?


Em 11-12-2010 00:00, Thiago Maluf escreveu:
> Sugiro que implemente um IPTABLES no Servidor VoIP e comece 
> manualmente a bloquear estas solicitações.
>
> Futuramente, se este equipamento for parte de um serviço sério, estude 
> Fail2ban e implemente isto no seu servidor.
>
> Boa Sorte,
> Thiago!
>
> On Fri, Dec 10, 2010 at 10:44 PM, Eduardo Pereira <edupbar em gmail.com 
> <mailto:edupbar em gmail.com>> wrote:
>
>     Gaera,
>
>     Existe alguma forma de evitar isso?
>     Que não seja retirar o servidor da net!!!
>
>     1 dia de servidor na net ja o encontraram!!!
>
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"1q2w3e4r5t6y"<sip:1q2w3e4r5t6y em 189.5.182.62
>     <mailto:sip%3A1q2w3e4r5t6y em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"1q1q2w2w"<sip:1q1q2w2w em 189.5.182.62
>     <mailto:sip%3A1q1q2w2w em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"1q2w1q2w"<sip:1q2w1q2w em 189.5.182.62
>     <mailto:sip%3A1q2w1q2w em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"1q2w"<sip:1q2w em 189.5.182.62 <mailto:sip%3A1q2w em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"11qq22ww"<sip:11qq22ww em 189.5.182.62
>     <mailto:sip%3A11qq22ww em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"11qq22ww33ee"<sip:11qq22ww33ee em 189.5.182.62
>     <mailto:sip%3A11qq22ww33ee em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] VERBOSE[5865] app_dial.c:     -- SIP/10-0000003a
>     is ringing
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"11qq22ww33ee44rr"<sip:11qq22ww33ee44rr em 189.5.182.62
>     <mailto:sip%3A11qq22ww33ee44rr em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"11q22w"<sip:11q22w em 189.5.182.62
>     <mailto:sip%3A11q22w em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"q1w2"<sip:q1w2 em 189.5.182.62 <mailto:sip%3Aq1w2 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"q1w2e3"<sip:q1w2e3 em 189.5.182.62
>     <mailto:sip%3Aq1w2e3 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"q1w2e3r4t5"<sip:q1w2e3r4t5 em 189.5.182.62
>     <mailto:sip%3Aq1w2e3r4t5 em 189.5.182.62>>' failed for '184.154.119.221'
>     - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"q1w2e3r4t5y6"<sip:q1w2e3r4t5y6 em 189.5.182.62
>     <mailto:sip%3Aq1w2e3r4t5y6 em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"tvv03"<sip:tvv03 em 189.5.182.62
>     <mailto:sip%3Atvv03 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"tvv03tvv03"<sip:tvv03tvv03 em 189.5.182.62
>     <mailto:sip%3Atvv03tvv03 em 189.5.182.62>>' failed for '184.154.119.221'
>     - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"abcd1"<sip:abcd1 em 189.5.182.62
>     <mailto:sip%3Aabcd1 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"abcd12"<sip:abcd12 em 189.5.182.62
>     <mailto:sip%3Aabcd12 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"abcd123"<sip:abcd123 em 189.5.182.62
>     <mailto:sip%3Aabcd123 em 189.5.182.62>>' failed for '184.154.119.221'
>     - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"abcd1234"<sip:abcd1234 em 189.5.182.62
>     <mailto:sip%3Aabcd1234 em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"qq11ww22"<sip:qq11ww22 em 189.5.182.62
>     <mailto:sip%3Aqq11ww22 em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"qq11ww22ee33"<sip:qq11ww22ee33 em 189.5.182.62
>     <mailto:sip%3Aqq11ww22ee33 em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"qq11ww22ee33rr44"<sip:qq11ww22ee33rr44 em 189.5.182.62
>     <mailto:sip%3Aqq11ww22ee33rr44 em 189.5.182.62>>' failed for
>     '184.154.119.221' - No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip1"<sip:sip1 em 189.5.182.62 <mailto:sip%3Asip1 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip2"<sip:sip2 em 189.5.182.62 <mailto:sip%3Asip2 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip3"<sip:sip3 em 189.5.182.62 <mailto:sip%3Asip3 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip4"<sip:sip4 em 189.5.182.62 <mailto:sip%3Asip4 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip5"<sip:sip5 em 189.5.182.62 <mailto:sip%3Asip5 em 189.5.182.62>>'
>     failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip12"<sip:sip12 em 189.5.182.62
>     <mailto:sip%3Asip12 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip123"<sip:sip123 em 189.5.182.62
>     <mailto:sip%3Asip123 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip1234"<sip:sip1234 em 189.5.182.62
>     <mailto:sip%3Asip1234 em 189.5.182.62>>' failed for '184.154.119.221'
>     - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip12345"<sip:sip12345 em 189.5.182.62
>     <mailto:sip%3Asip12345 em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip123456"<sip:sip123456 em 189.5.182.62
>     <mailto:sip%3Asip123456 em 189.5.182.62>>' failed for '184.154.119.221' -
>     No matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip11"<sip:sip11 em 189.5.182.62
>     <mailto:sip%3Asip11 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip111"<sip:sip111 em 189.5.182.62
>     <mailto:sip%3Asip111 em 189.5.182.62>>' failed for '184.154.119.221' - No
>     matching peer found
>     [2010-12-10 19:03:18] NOTICE[2461] chan_sip.c: Registration from
>     '"sip1111"<sip:sip1111 em 189.5.182.62
>     <mailto:sip%3Asip1111 em 189.5.182.62>>' failed for '184.154.119.221'
>     - No
>     matching peer found
>     _______________________________________________
>     KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
>     - Hardware com alta disponibilidade de recursos e qualidade KHOMP
>     - Suporte técnico local qualificado e gratuito
>     Conheça a linha completa de produtos KHOMP em www.khomp.com.br
>     <http://www.khomp.com.br>
>     _______________________________________________
>     Headsets Plantronics com o melhor preço do Brasil.
>     Acesse agora www.voipmania.com.br <http://www.voipmania.com.br>
>     VOIPMANIA STORE
>     ________
>     Lista de discussões AsteriskBrasil.org
>     AsteriskBrasil em listas.asteriskbrasil.org
>     <mailto:AsteriskBrasil em listas.asteriskbrasil.org>
>     http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>     ______________________________________________
>     Para remover seu email desta lista, basta enviar um email em
>     branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>     <mailto:asteriskbrasil-unsubscribe em listas.asteriskbrasil.org>
>
>
>
>
> -- 
> ----------------------------------------------------------------
> Thiago Maluf Resende
> Tel: +55 21 9700-9113
> e-mail: malufrj em gmail.com <mailto:malufrj em gmail.com>
>
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Headsets Plantronics com o melhor preço do Brasil.
> Acesse agora www.voipmania.com.br
> VOIPMANIA STORE
> ________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20101211/b604f19b/attachment.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil