<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'>
Bom dia.<BR>
Campeão segue este tutorial <A href="http://wnunes.com/2010/06/24/asterisk-com-fail2ban/">http://wnunes.com/2010/06/24/asterisk-com-fail2ban/</A> e presta atenção nos paths dos logs.<BR>
Funciona sem problemas.<BR>
Verifica o iptables etc...<BR>
<BR>
abs<BR> <BR>
<HR id=stopSpelling>
Date: Wed, 5 Jan 2011 12:00:53 -0200<BR>From: jose.maria.jr@gmail.com<BR>To: asteriskbrasil@listas.asteriskbrasil.org<BR>Subject: Re: [AsteriskBrasil] Fail2Ban não bloqueia ataque<BR><BR>João marcelo,<BR>me desculpe a pergunta, mas a "facility" local0 não pode estar sendo gravada em outro arquivo? Verificou o syslog.conf?<BR><BR clear=all>[]'s,<BR>José Maria.<BR>echo "qvzl5thyph5qyGnthps5jvt" | perl -pe 's/(.)/chr(ord($1)-7)/ge'<BR><BR>
<DIV class=ecxgmail_quote>2011/1/5 João Marcelo Queiroz <SPAN dir=ltr><<A href="mailto:jmbq@bol.com.br">jmbq@bol.com.br</A>></SPAN><BR>
<BLOCKQUOTE style="PADDING-LEFT: 1ex" class=ecxgmail_quote>
<DIV style="WORD-WRAP: break-word">Mas meu logger.conf tá:
<DIV>
<DIV>[logfiles]</DIV>
<DIV>syslog.local0 => notice</DIV></DIV>
<DIV><BR></DIV>
<DIV>Comentei a linha:</DIV>
<DIV>; dateformat=%F %T</DIV>
<DIV><BR></DIV>
<DIV>Pois já que não estava tendo resultado da maneira padrão (usando o logpath = /var/log/asterisk/full), tentei dessa forma.</DIV>
<DIV><BR></DIV>
<DIV>Abs,</DIV>
<DIV><BR></DIV>
<DIV>João Queiroz</DIV>
<DIV><BR>
<DIV>
<DIV>Em 05/01/2011, às 10:16, leandro alves escreveu:</DIV><BR>
<BLOCKQUOTE>João Marcelo,<BR><BR>No teu "jail.conf", esta apontando o logpath para /var/log/messages,<BR><BR>o seu log do asterisk provavelmente não é gerado nesta path, e sim: /var/log/asterisk/messages (ou o que estiver configurado no logger.conf)<BR><BR>O (..) é somente para ler o que vier antes do informado na entrada no log (ex.: ..Wrong password)<BR><BR>Tente utilizar como esta na minha configuração.<BR><BR>
<DIV class=ecxgmail_quote>Em 5 de janeiro de 2011 11:07, João Marcelo Queiroz <SPAN dir=ltr><<A href="mailto:jmbq@bol.com.br">jmbq@bol.com.br</A>></SPAN> escreveu:<BR>
<BLOCKQUOTE style="PADDING-LEFT: 1ex" class=ecxgmail_quote>
<DIV style="WORD-WRAP: break-word">
<DIV>José Maria,</DIV>
<DIV><BR></DIV>
<DIV>eu já tinha visto isso, no meu está apontando para o syslog e ainda deu furo.</DIV>
<DIV><BR></DIV>
<DIV>Segue meu jail.conf</DIV>
<DIV>...</DIV>
<DIV>
<DIV>
<DIV>[asterisk-iptables]</DIV>
<DIV><BR></DIV>
<DIV>enabled = true</DIV>
<DIV>filter = asterisk</DIV>
<DIV>action = iptables-allports[name=ASTERISK, protocol=all]</DIV></DIV>
<DIV> sendmail-whois[name=ASTERISK, dest=XXX@XXX, sender=fail2ban@xxx]</DIV>
<DIV>
<DIV>logpath = /var/log/messages</DIV>
<DIV>maxretry = 3</DIV>
<DIV>bantime = 259200</DIV></DIV></DIV>
<DIV><BR></DIV>
<DIV>Atenciosamente,</DIV>
<DIV><BR></DIV>
<DIV>João Queiroz</DIV>
<DIV><BR></DIV><BR>
<DIV>
<DIV>Em 05/01/2011, às 09:57, Jose Maria de Castro Jr. escreveu:</DIV><BR>
<BLOCKQUOTE>
<DIV>
<DIV></DIV>
<DIV>Pessoal,<BR>alguém já viu esta página?<BR><BR><A href="http://www.fail2ban.org/wiki/index.php/Asterisk" target=_blank>http://www.fail2ban.org/wiki/index.php/Asterisk</A><BR><BR>"The first line is from <TT>/var/log/asterisk/messages</TT>, which is written by asterisk. It is not usable for fail2ban (0.8.3) because of the timestamp that is enclosed in brackets."<BR><BR>Fiz um teste usando o syslog, cf. indicado, e parece que funcionou.<BR><BR>Espero ter ajudado.<BR><BR>Abs,<BR>José Maria.<BR></DIV></DIV>
<DIV>_______________________________________________<BR>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em <A href="http://www.khomp.com.br/" target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>Headsets Plantronics com o melhor preço do Brasil.<BR>Acesse agora <A href="http://www.voipmania.com.br/" target=_blank>www.voipmania.com.br</A><BR>VOIPMANIA STORE<BR>________<BR>Lista de discussões <A href="http://asteriskbrasil.org/" target=_blank>AsteriskBrasil.org</A><BR><A href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target=_blank>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>______________________________________________<BR>Para remover seu email desta lista, basta enviar um email em branco para <A href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A></DIV></BLOCKQUOTE></DIV><BR></DIV><BR>_______________________________________________<BR>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local qualificado e gratuito<BR>Conheça a linha completa de produtos KHOMP em <A href="http://www.khomp.com.br/" target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>Headsets Plantronics com o melhor preço do Brasil.<BR>Acesse agora <A href="http://www.voipmania.com.br/" target=_blank>www.voipmania.com.br</A><BR>VOIPMANIA STORE<BR>________<BR>Lista de discussões <A href="http://asteriskbrasil.org/" target=_blank>AsteriskBrasil.org</A><BR><A href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target=_blank>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>______________________________________________<BR>Para remover seu email desta lista, basta enviar um email em branco para <A href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><BR></BLOCKQUOTE></DIV><BR><BR clear=all><BR>-- <BR>Leandro,<BR>_______________________________________________<BR>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em <A href="http://www.khomp.com.br/" target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>Headsets Plantronics com o melhor preço do Brasil.<BR>Acesse agora <A href="http://www.voipmania.com.br/" target=_blank>www.voipmania.com.br</A><BR>VOIPMANIA STORE<BR>________<BR>Lista de discussões <A href="http://asteriskbrasil.org/" target=_blank>AsteriskBrasil.org</A><BR><A href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target=_blank>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>______________________________________________<BR>Para remover seu email desta lista, basta enviar um email em branco para <A href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A></BLOCKQUOTE></DIV><BR></DIV></DIV><BR>_______________________________________________<BR>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local qualificado e gratuito<BR>Conheça a linha completa de produtos KHOMP em <A href="http://www.khomp.com.br/" target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>Headsets Plantronics com o melhor preço do Brasil.<BR>Acesse agora <A href="http://www.voipmania.com.br/" target=_blank>www.voipmania.com.br</A><BR>VOIPMANIA STORE<BR>________<BR>Lista de discussões AsteriskBrasil.org<BR><A href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target=_blank>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR>______________________________________________<BR>Para remover seu email desta lista, basta enviar um email em branco para <A href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><BR></BLOCKQUOTE></DIV><BR><BR>_______________________________________________ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br _______________________________________________ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE ________ Lista de discuss�es AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org </body>
</html>