[AsteriskBrasil] RES: Manipulando o Fail2ban

[Hudson Cardoso]

Isso é facil camarada, faz um dialplan pra isso, identifica o numero do cara, e pede o ip na ura.

Hudson 
(048) 8413-7000
Para quem nao cre, nenhuma prova converte,Para aquele que cre, nenhuma prova precisa. 

Date: Wed, 5 Jun 2013 02:21:44 -0300
From: listas em alertasvoip.com
To: asteriskbrasil em listas.asteriskbrasil.org
Subject: Re: [AsteriskBrasil] RES: Manipulando o Fail2ban

   Leandro, não é bem isso que preciso :)   Às vezes o fail2ban pega falsos positivos de clientes que, por algum motivo desconhecido, resolveram mexer nos dispositivos, colocaram dados incorretos e o sistema bloqueou o IP dele. Ae, eles abrem chamado de suporte e preciso liberar manualmente. Eu queria fazer uma ferramenta que eles mesmo pudessem liberar, usando captcha e tal.


Em 31 de maio de 2013 08:22, Leandro de Lima Camargo <leandro em axtelecom.com.br> escreveu:


Alessandro,Na regra que você criou no jail.conf, adiciona a linha ignoreip e coloca a rede/IP que não será bloqueada.
Exemplo:ignoreip = 192.168.10.0/24
 Caso deseje liberar para todas as regras, adicione essa linha no início do arquivo, abaixo de [DEFAULT].
  
 Atenciosamente
Leandro de Lima Camargo
 
De: asteriskbrasil-bounces em listas.asteriskbrasil.org [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Alessandro (Listas)

Enviada em: sexta-feira, 31 de maio de 2013 03:57
Para: asteriskbrasil em listas.asteriskbrasil.org
Assunto: [AsteriskBrasil] Manipulando o Fail2ban
    Pessoal, tenho o fail2ban implentado e ele já me salvou várias vezes de ataques. Mas de vez em quando acontece um "falso positivo", ou seja, um cliente erra a senha, faz alguma configuração errada e fica bloqueado.
   Atualmente eu tenho liberado o IP dele direto no firewall, manualmente. Mas notei que quando apago a regra da chain, se ele for bloqueado de novo, não volta, o que pode representar um potencial risco de segurança.
   Tem alguma forma de manipular o fail2ban, solicitando que ele faça a remoção do IP?
_______________________________________________


KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;

Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;

Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.

_______________________________________________

ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.

Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.

Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.

_______________________________________________

Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org




_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe�a em www.Khomp.com.
_______________________________________________
ALIGERA � Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank � Appliance Asterisk - Acesse www.aligera.com.br.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org 		 	   		  
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130605/2106ff99/attachment.htm