[AsteriskBrasil] ataque

[Carlos Alberto Greco]

use o fail2ban, que bloquei postei no dia 27 como configurar 
cuidado, estou com uma conta de mil pilas por deixar um ramal sem senha 

Greco 

----- Mensagem original ----- 
De: "jose" <jasanchez em terra.com.br> 
Para: "asterisk" <asteriskbrasil em listas.asteriskbrasil.org> 
Enviadas: Sexta-feira, 14 de Janeiro de 2011 19:26:43 (GMT-0300) Auto-Detected 
Assunto: [AsteriskBrasil] ataque 




Pessoal preciso de um auxilio 

tenho um firewall com iptables mas o que acontece é que o individuo consegue de alguma forma ficar tentanto a invasao pois no full aparece 


[Jan 14 14:24:28] NOTICE[2730] chan_sip.c: Registration from '"215" <sip:215 em 189.129.138.13>' failed for '211.139.121.85' - Wrong password 
meu iptables esta com o drop , se eu pingar o ip nem vai e alem do mais tentei me conectar via softphone e nao bate o meu ip no full, o que posso fazer para barrar isso pois o bicho tem uma banda alta e o meu servidor começa a pingar com 800 , 1000 m/s 


#!/bin/bash 

# 

# Script Firewall para o servidor ASTERISK 

# 

# Variaveis 

IPT="/sbin/iptables" 

IFLAN=eth0 

IFWAN=eth2 

ALL=0/0 

IPIFLAN=192.168.2.10 

IPIFWAN=exemplo.no-ip.biz 

REDE=192.168.9.0/24 

LOCALHOST=127.0.0.1 

# Limpar Tabela 

echo "#" 

echo "# Limpando Tabelas..." 

$IPT -F INPUT 

echo "# OK INPUT" 

$IPT -F OUTPUT 

echo "# OK OUTPUT" 

$IPT -F FORWARD 

echo "# OK FORWARD" 

echo "#" 

echo "#### TABELA INPUT ####" 

echo "## POLICY ##" 

echo "#" 

# ESTABLISHED,RELATED ACCEPT 

$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

$IPT -A INPUT -p tcp -s $ALL -d $LOCALHOST -j ACCEPT 

echo "# ATIVADO ESTABLISHED,RELATED ACCEPT" 



# INPUT DENY 

$IPT -P INPUT DROP 

echo "# ATIVADO INPUT DROP" 



# Bloqueia SSH na interface externa e libera na interna 

$IPT -A INPUT -i $IFLAN -p tcp --dport 22 -m limit --limit 1/s -j ACCEPT 

$IPT -A INPUT -i $IFWAN -p tcp --dport 22 -m limit --limit 1/s -j ACCEPT 



#### BLOQUEAR PORTA QUE VEM DE FORA #### 

$IPT -A INPUT -i $IFWAN -p udp -s $ALL -j DROP 
_______________________________________________ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br _______________________________________________ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE ________ Lista de discussões AsteriskBrasil.org AsteriskBrasil em listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org 

-- 



atenciosamente, 






Carlos - Comercial Greco Internet - 11 3040 1001 

_______________________________________ 
http://mailflex.com.br/wp-content/themes/twentyten/images/logo.gif

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20110115/e04ab194/attachment-0001.htm