[AsteriskBrasil] RES: Manipulando o Fail2ban

Leandro de Lima Camargo leandro em axtelecom.com.br
Sexta Maio 31 08:22:56 BRT 2013


Alessandro,

Na regra que você criou no jail.conf, adiciona a linha ignoreip e coloca a
rede/IP que não será bloqueada.

Exemplo:

ignoreip = 192.168.10.0/24

 

Caso deseje liberar para todas as regras, adicione essa linha no início do
arquivo, abaixo de [DEFAULT].

 

 

 

Atenciosamente

Leandro de Lima Camargo

 

De: asteriskbrasil-bounces em listas.asteriskbrasil.org
[mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de
Alessandro (Listas)
Enviada em: sexta-feira, 31 de maio de 2013 03:57
Para: asteriskbrasil em listas.asteriskbrasil.org
Assunto: [AsteriskBrasil] Manipulando o Fail2ban

 

   Pessoal, tenho o fail2ban implentado e ele já me salvou várias vezes de
ataques. Mas de vez em quando acontece um "falso positivo", ou seja, um
cliente erra a senha, faz alguma configuração errada e fica bloqueado.

   Atualmente eu tenho liberado o IP dele direto no firewall, manualmente.
Mas notei que quando apago a regra da chain, se ele for bloqueado de novo,
não volta, o que pode representar um potencial risco de segurança.

   Tem alguma forma de manipular o fail2ban, solicitando que ele faça a
remoção do IP?

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130531/467f2659/attachment.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil