<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Leandro,<div><br></div><div>obrigado pela ajuda, fiz isso, veremos no que dá.</div><div><br></div><div>Obrigado pela ajuda de todos, agora o Iptables só libera as portas 5060 e 10000:20000 para IPs do Brasil.</div><div>Trocarei a porta 5060 para uma mais alta nos ATAs.</div><div>Fiz as alterações sugeridas pelo Leandro no fail2ban.</div><div><br></div><div>Acredito que agora tenha bloqueado os ataques.</div><div><br></div><div>Muito grato a todos,</div><div><br></div><div>João Queiroz</div><div><br><div><div>Em 05/01/2011, às 10:58, leandro alves escreveu:</div><br class="Apple-interchange-newline"><blockquote type="cite">- Descomente o dateformat<br>- Inclua a linha <br><br>fail2ban => notice<br><br>- Altere no seu jail.conf:<br><br>logpath = /var/log/asterisk/fail2ban<br><br><div class="gmail_quote">Em 5 de janeiro de 2011 11:40, João Marcelo Queiroz <span dir="ltr"><<a href="mailto:jmbq@bol.com.br">jmbq@bol.com.br</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div style="word-wrap: break-word;">Mas meu logger.conf tá:<div><div>[logfiles]</div><div>syslog.local0 => notice</div>
</div><div><br></div><div>Comentei a linha:</div><div>; dateformat=%F %T</div><div><br></div><div>Pois já que não estava tendo resultado da maneira padrão (usando o logpath = /var/log/asterisk/full), tentei dessa forma.</div>
<div><br></div><div>Abs,</div><div><br></div><div>João Queiroz</div><div><br><div><div>Em 05/01/2011, às 10:16, leandro alves escreveu:</div><div><div></div><div class="h5"><br><blockquote type="cite">João Marcelo,<br><br>
No teu "jail.conf", esta apontando o logpath para /var/log/messages,<br><br>o seu log do asterisk provavelmente não é gerado nesta path, e sim: /var/log/asterisk/messages (ou o que estiver configurado no logger.conf)<br>
<br>O (..) é somente para ler o que vier antes do informado na entrada no log (ex.: ..Wrong password)<br><br>Tente utilizar como esta na minha configuração.<br><br><div class="gmail_quote">Em 5 de janeiro de 2011 11:07, João Marcelo Queiroz <span dir="ltr"><<a href="mailto:jmbq@bol.com.br" target="_blank">jmbq@bol.com.br</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div style="word-wrap: break-word;"><div>José Maria,</div><div><br></div><div>eu já tinha visto isso, no meu está apontando para o syslog e ainda deu furo.</div>
<div><br></div><div>Segue meu jail.conf</div><div>...</div><div><div><div>[asterisk-iptables]</div><div><br></div><div>enabled = true</div><div>filter = asterisk</div><div>action = iptables-allports[name=ASTERISK, protocol=all]</div>
</div><div> sendmail-whois[name=ASTERISK, dest=XXX@XXX, sender=fail2ban@xxx]</div><div><div>logpath = /var/log/messages</div><div>maxretry = 3</div><div>bantime = 259200</div></div></div><div><br></div>
<div>Atenciosamente,</div><div><br></div><div>João Queiroz</div><div><br></div><br><div><div>Em 05/01/2011, às 09:57, Jose Maria de Castro Jr. escreveu:</div><br><blockquote type="cite"><div><div></div><div>Pessoal,<br>
alguém já viu esta página?<br><br><a href="http://www.fail2ban.org/wiki/index.php/Asterisk" target="_blank">http://www.fail2ban.org/wiki/index.php/Asterisk</a><br><br>"The first line is from <tt>/var/log/asterisk/messages</tt>, which is written by asterisk. It is not usable for fail2ban (0.8.3) because of the timestamp that is enclosed in brackets."<br>
<br>Fiz um teste usando o syslog, cf. indicado, e parece que funcionou.<br><br>Espero ter ajudado.<br><br>Abs,<br>José Maria.<br></div></div><div>
_______________________________________________<br>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <br>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>- Suporte técnico local qualificado e gratuito <br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br/" target="_blank">www.khomp.com.br</a><br>_______________________________________________<br>Headsets Plantronics com o melhor preço do Brasil.<br>
Acesse agora <a href="http://www.voipmania.com.br/" target="_blank">www.voipmania.com.br</a><br>VOIPMANIA STORE<br>________<br>Lista de discussões <a href="http://AsteriskBrasil.org/" target="_blank">AsteriskBrasil.org</a><br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div>
</blockquote></div><br></div><br>_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br/" target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
Headsets Plantronics com o melhor preço do Brasil.<br>
Acesse agora <a href="http://www.voipmania.com.br/" target="_blank">www.voipmania.com.br</a><br>
VOIPMANIA STORE<br>
________<br>
Lista de discussões <a href="http://AsteriskBrasil.org/" target="_blank">AsteriskBrasil.org</a><br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a><br>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote>
</div>
<br><br clear="all"><br>-- <br>Leandro,<br>
_______________________________________________<br>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <br>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>- Suporte técnico local qualificado e gratuito <br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br/" target="_blank">www.khomp.com.br</a><br>_______________________________________________<br>Headsets Plantronics com o melhor preço do Brasil.<br>
Acesse agora <a href="http://www.voipmania.com.br/" target="_blank">www.voipmania.com.br</a><br>VOIPMANIA STORE<br>________<br>Lista de discussões <a href="http://AsteriskBrasil.org/" target="_blank">AsteriskBrasil.org</a><br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></blockquote>
</div></div></div><br></div></div><br>_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br/" target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
Headsets Plantronics com o melhor preço do Brasil.<br>
Acesse agora <a href="http://www.voipmania.com.br/" target="_blank">www.voipmania.com.br</a><br>
VOIPMANIA STORE<br>
________<br>
Lista de discussões <a href="http://AsteriskBrasil.org">AsteriskBrasil.org</a><br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><br>-- <br>Leandro,<br>
_______________________________________________<br>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <br>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>- Suporte técnico local qualificado e gratuito <br>Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br">www.khomp.com.br</a><br>_______________________________________________<br>Headsets Plantronics com o melhor preço do Brasil.<br>Acesse agora <a href="http://www.voipmania.com.br">www.voipmania.com.br</a><br>VOIPMANIA STORE<br>________<br>Lista de discussões <a href="http://AsteriskBrasil.org">AsteriskBrasil.org</a><br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil<br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</blockquote></div><br></div></body></html>