[AsteriskBrasil] Bloquear ataque de hacker´s

Rennar Bitarães rennar em gmail.com
Quinta Setembro 25 14:29:18 BRT 2014


Criei um regra no firewall para bloquear.
Segue sugestão:

#!/bin/bash
iptables -P INPUT DROP

#Localhost
iptables -A INPUT -s 127.0.0.1 -j ACCEPT

#Ips Locais da sua rede
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -s 192.168.25.0/24 -j ACCEPT

#Aceita Comunicação dos ips Brasileiros basicamente
iptables -A INPUT -s 189.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 187.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 186.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 177.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 179.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 181.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 190.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 191.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 200.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 201.0.0.0/8 -j ACCEPT

Revise seus ips locais de rede para não ter problemas de bloqueio ao subir
o firewall, pois a tabela INPUT irá NEGAR tudo.


Em 25 de setembro de 2014 11:59, WAgner DV Sanerip <saneripdv em gmail.com>
escreveu:

> Bom dia.
>
> Gostaria de saber como faço para bloquear IP´S de outros continentes.
> Preciso deixar somente os IP´s do Brasil e bloquear o resto.
>
> Uso o Asterisk no Centos entao poderia usar o iptables?
>
> É possível?
>
> Obrigado.
>
> _______________________________________________
> WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
> e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
> BRINDES.
> Garanta a sua vaga e saiba mais em: www.workoffee.com.br
> _______________________________________________
> ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
> IP .
> Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
> _______________________________________________
> DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
> FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
> Construa soluções de PABX IP com produtos DigiVoice - visite
> www.digivoice.com.br
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20140925/d310f9dc/attachment.html>


Mais detalhes sobre a lista de discussão AsteriskBrasil