[AsteriskBrasil] fail2ban ssh

Udson Assis contato em maisvoipshop.com.br
Terça Dezembro 4 15:34:00 BRST 2012


Jony,

Segue, como solicitado:

[root em SERVER ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source
destination
    1    60 fail2ban-SSH  tcp  --  *      *       0.0.0.0/0
0.0.0.0/0           tcp dpt:22
 237K   50M fail2ban-ASTERISK  all  --  *      *       0.0.0.0/0
0.0.0.0/0
 237K   50M RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0
0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source
destination
    0     0 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0
0.0.0.0/0

Chain OUTPUT (policy ACCEPT 240K packets, 53M bytes)
 pkts bytes target     prot opt in     out     source
destination

Chain RH-Firewall-1-INPUT (2 references)
 pkts bytes target     prot opt in     out     source
destination
 8325 4695K ACCEPT     all  --  lo     *       0.0.0.0/0
0.0.0.0/0
 1071  356K ACCEPT     icmp --  *      *       0.0.0.0/0
0.0.0.0/0           icmp type 255
    0     0 ACCEPT     esp  --  *      *       0.0.0.0/0
0.0.0.0/0
    0     0 ACCEPT     ah   --  *      *       0.0.0.0/0
0.0.0.0/0
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0
224.0.0.251         udp dpt:5353
 214K   43M ACCEPT     udp  --  *      *       0.0.0.0/0
0.0.0.0/0           udp dpts:10000:20000
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0
0.0.0.0/0           tcp dpts:10000:20000
 2762 1424K ACCEPT     udp  --  *      *       0.0.0.0/0
0.0.0.0/0           udp dpts:5060:5070
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0
0.0.0.0/0           tcp dpts:5060:5070
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0
0.0.0.0/0           udp dpt:5180
  310 29704 ACCEPT     tcp  --  *      *       0.0.0.0/0
0.0.0.0/0           tcp dpt:5180
  650 57898 ACCEPT     all  --  *      *       0.0.0.0/0
0.0.0.0/0           state RELATED,ESTABLISHED
    1    52 ACCEPT     tcp  --  *      *       0.0.0.0/0
0.0.0.0/0           state NEW tcp dpt:5122
 9857 1199K REJECT     all  --  *      *       0.0.0.0/0
0.0.0.0/0           reject-with icmp-host-prohibited

Chain fail2ban-ASTERISK (1 references)
 pkts bytes target     prot opt in     out     source
destination
 237K   50M RETURN     all  --  *      *       0.0.0.0/0
0.0.0.0/0

Chain fail2ban-SSH (1 references)
 pkts bytes target     prot opt in     out     source
destination
    1    60 RETURN     all  --  *      *       0.0.0.0/0
0.0.0.0/0


Em 4 de dezembro de 2012 14:40, Jony do Vale <jonydovale.jh em gmail.com>escreveu:

> Galera,
>
> Enviem a saída de:
>
> #iptables -nvL
>
>
> *Jony do Vale*
> +55 85 97489412
> GTalk:jonydovale.jh em gmail.com
> MSN: jonydovale em hotmail.com
>
>
>
> 2012/12/4 Alclicio Vieira <alclicio em gmail.com>
>
>> To em uma situação parecida, porém um dia desses chegou um alerta de
>> bloqueio do ssh! mais nos meus teste não testa funcionando!
>>
>> Em 4 de dezembro de 2012 14:30, Udson Assis <contato em maisvoipshop.com.br>escreveu:
>>
>>> Pessoal,
>>>
>>> To com um problema, tenho o fail2ban numa maquina com elastix, os
>>> bloqueios do asterisk funciona, normalmente, mais os do ssh não funcionam
>>> nem á pau.
>>>
>>> Eu tenho o fail2ban configurado em um centos 5.5 sem elastix rodando
>>> beleza, inclusive bloqueios do ssh funcionando, copiei todas as
>>> configurações a a coisa nao funciona.
>>>
>>> Alguem aí ja colocou pra funcionar junto com ELASTIX?  OBS: o problema é
>>> só com ssh, asterisk tá funcionando.
>>>
>>> --
>>> Udson Assis
>>> Maisvoipshop | BrfoneTelecom
>>> www.maisvoipshop.com.br -- www.brfonetelecom.com.br
>>> E-mail: contato em maisvoipshop.com.br
>>> Skype: atendimentomaisvoipshop
>>> Msn: contato em maisvoipshop.com.br
>>> Gtalk: contatomaisvoipshop em gmail.com
>>> Tel.: (31) 4062-7899
>>>
>>>
>>> _______________________________________________
>>> KHOMP Inovação: External Board Series
>>> Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e
>>> FreeSWITCH.
>>> Tenha a External Series Experience na sua aplicação. Visite
>>> www.khomp.com
>>> _______________________________________________
>>> DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
>>> 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM
>>> Centro Treinamento - Curso de PABX IP -  Asterisk  - Site
>>> www.digivoice.com.br
>>> ________
>>> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
>>> mercado.
>>> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
>>> ______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>
>>
>>
>> --
>> ALCLICIO VIEIRA,
>> ITIL® V3 Certification,
>> Crea-DF 10476 Telecom
>>
>> Phone:55 (61) 95277330
>>
>>
>>
>>
>> _______________________________________________
>> KHOMP Inovação: External Board Series
>> Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e
>> FreeSWITCH.
>> Tenha a External Series Experience na sua aplicação. Visite www.khomp.com
>> _______________________________________________
>> DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
>> 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM
>> Centro Treinamento - Curso de PABX IP -  Asterisk  - Site
>> www.digivoice.com.br
>> ________
>> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
>> mercado.
>> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
>> ______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
> _______________________________________________
> KHOMP Inovação: External Board Series
> Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e
> FreeSWITCH.
> Tenha a External Series Experience na sua aplicação. Visite www.khomp.com
> _______________________________________________
> DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
> 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM
> Centro Treinamento - Curso de PABX IP -  Asterisk  - Site
> www.digivoice.com.br
> ________
> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
> mercado.
> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>



-- 
Udson Assis
Maisvoipshop | BrfoneTelecom
www.maisvoipshop.com.br -- www.brfonetelecom.com.br
E-mail: contato em maisvoipshop.com.br
Skype: atendimentomaisvoipshop
Msn: contato em maisvoipshop.com.br
Gtalk: contatomaisvoipshop em gmail.com
Tel.: (31) 4062-7899
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20121204/6dc847d1/attachment.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil