[AsteriskBrasil] Segurança Asterisk

[Udson F. Assis]

Em 20-10-2011 09:39, Udson F. Assis escreveu:
> Em 20-10-2011 09:35, flavio em callmaxx.com.br escreveu:
>> Eu libero o acesso por IP com iptables e mudei a porta ssh, isso me
>> dá total tranquilidade.
>>
>> Agora estou tentando conseguir liberar no iptables por MAC, pois
>> alguns acessos esporádicos são feito de locais com conexão com IP
>> dinâmico. Qdo eu conseguir, aí tudo será perfeito...
>>
>> Mas tá complicado, todas as tentativas de liberar por mac não deu
>> certo ainda...
>>
>> Caso alguém tenha conseguido e puder dar uma dica!
>>
>> Abraços
>>
>>
>> Em 20/10/2011, thiagoc<root em thiagoc.net>  escreveu:
>>> 2011/10/20 Udson F. Assis<contato em maisvoipshop.com.br>:
>>>> Olá pessoal,
>>>> Estou com um sério problema com relação meu servidor Asterisk, ele esta
>>>> liberado para acessa a ramais externos, porém tem acontacido com muita
>>>> frequencia ataques sip, em um monte de contas sip tentando se registrar no
>>>> servidor.
>>>>
>>>> O que devo fazer para evitar isso já que tenho que deixar os intervalos de
>>>> portas de 10000:2000 e 5060 abertos?
>>> Instala o fail2ban.
>>>
>>> -- 
>>> thiagoc
>>>
>>> "O povo não deveria temer o governo. O governo é quem deveria temer o povo."
>>> V de Vingança
>>> _______________________________________________
>>> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
>>> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
>>> - Suporte técnico local qualificado e gratuito
>>> Conheça a linha completa de produtos KHOMP emwww.khomp.com.br
>>> _______________________________________________
>>> DIGIVOICE: Lider no mercado de placas para Asterisk
>>> Único fabricante com Centro de Treinamento especializado.
>>> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
>>> www.digivoice.com.br  ou (11)3016-5200.
>>> ________
>>> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
>>> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga, Bilhetagem
>>> Confira emhttp://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
>>> Shop Voip, representante exclusivo:www.shopvoip.com.br  ou 0800-6021244
>>> ______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco paraasteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>> _______________________________________________
>> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
>> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
>> - Suporte técnico local qualificado e gratuito
>> Conheça a linha completa de produtos KHOMP emwww.khomp.com.br
>> _______________________________________________
>> DIGIVOICE: Lider no mercado de placas para Asterisk
>> Único fabricante com Centro de Treinamento especializado.
>> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
>> www.digivoice.com.br  ou (11)3016-5200.
>> ________
>> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
>> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga, Bilhetagem
>> Confira emhttp://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
>> Shop Voip, representante exclusivo:www.shopvoip.com.br  ou 0800-6021244
>> ______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco paraasteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
> Eu pensei nesta hipotesi de mac e ip, porém dá um trabalhao danado, 
> inclusive se o cliente tem ip dinamico, pensei até em dyndns, porem 
> ainda o cliente tem que instalar dyndns ou no-ip.
>
> -- 
> Udson F. Assis
> Gerente Adm.
> Maisvoipshop Telecom / Maiseletroshop
> Tel.: 31-3891-9095
> Cel.: 31-8585-2827
> Skype: atendimentomaisvoipshop
> Email e Msn: contato em maisvoipshop.com.br
> Site: www.maisvoipshop.com.br
>
> - Maisvoipshop: Placas E1, GSM, FXS e FXO para Asterisk.
> - Hardware Maistel com excelente qualidade e garantia
> - Consultoria, suporte, terminação voip. Contrate DID Brasil por 29,90.
> - Conheça a linha completa de produtos Maistel www.maisvoipshop.com.br
> ___________________________________________________________________________
>
>
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga, Bilhetagem
> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
Instalei fail2ban, tem alguma configuração em especial para asterisk ?


-- 
Udson F. Assis
Gerente Adm.
Maisvoipshop Telecom / Maiseletroshop
Tel.: 31-3891-9095
Cel.: 31-8585-2827
Skype: atendimentomaisvoipshop
Email e Msn: contato em maisvoipshop.com.br
Site: www.maisvoipshop.com.br

- Maisvoipshop: Placas E1, GSM, FXS e FXO para Asterisk.
- Hardware Maistel com excelente qualidade e garantia
- Consultoria, suporte, terminação voip. Contrate DID Brasil por 29,90.
- Conheça a linha completa de produtos Maistel www.maisvoipshop.com.br
___________________________________________________________________________

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20111020/7217b57c/attachment-0001.htm