[AsteriskBrasil] Segurança Asterisk

[Udson F. Assis]

Em 20-10-2011 09:35, flavio em callmaxx.com.br escreveu:
> Eu libero o acesso por IP com iptables e mudei a porta ssh, isso me
> dá total tranquilidade.
>
> Agora estou tentando conseguir liberar no iptables por MAC, pois
> alguns acessos esporádicos são feito de locais com conexão com IP
> dinâmico. Qdo eu conseguir, aí tudo será perfeito...
>
> Mas tá complicado, todas as tentativas de liberar por mac não deu
> certo ainda...
>
> Caso alguém tenha conseguido e puder dar uma dica!
>
> Abraços
>
>
> Em 20/10/2011, thiagoc<root em thiagoc.net>  escreveu:
>> 2011/10/20 Udson F. Assis<contato em maisvoipshop.com.br>:
>>> Olá pessoal,
>>> Estou com um sério problema com relação meu servidor Asterisk, ele esta
>>> liberado para acessa a ramais externos, porém tem acontacido com muita
>>> frequencia ataques sip, em um monte de contas sip tentando se registrar no
>>> servidor.
>>>
>>> O que devo fazer para evitar isso já que tenho que deixar os intervalos de
>>> portas de 10000:2000 e 5060 abertos?
>> Instala o fail2ban.
>>
>> -- 
>> thiagoc
>>
>> "O povo não deveria temer o governo. O governo é quem deveria temer o povo."
>> V de Vingança
>> _______________________________________________
>> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
>> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
>> - Suporte técnico local qualificado e gratuito
>> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
>> _______________________________________________
>> DIGIVOICE: Lider no mercado de placas para Asterisk
>> Único fabricante com Centro de Treinamento especializado.
>> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
>> www.digivoice.com.br ou (11)3016-5200.
>> ________
>> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
>> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga, Bilhetagem
>> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
>> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244
>> ______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga, Bilhetagem
> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
Eu pensei nesta hipotesi de mac e ip, porém dá um trabalhao danado, 
inclusive se o cliente tem ip dinamico, pensei até em dyndns, porem 
ainda o cliente tem que instalar dyndns ou no-ip.

-- 
Udson F. Assis
Gerente Adm.
Maisvoipshop Telecom / Maiseletroshop
Tel.: 31-3891-9095
Cel.: 31-8585-2827
Skype: atendimentomaisvoipshop
Email e Msn: contato em maisvoipshop.com.br
Site: www.maisvoipshop.com.br

- Maisvoipshop: Placas E1, GSM, FXS e FXO para Asterisk.
- Hardware Maistel com excelente qualidade e garantia
- Consultoria, suporte, terminação voip. Contrate DID Brasil por 29,90.
- Conheça a linha completa de produtos Maistel www.maisvoipshop.com.br
___________________________________________________________________________

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20111020/41db1cff/attachment.htm