<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
{mso-style-priority:99;
mso-style-link:"Texto de balão Char";
margin:0cm;
margin-bottom:.0001pt;
font-size:8.0pt;
font-family:"Tahoma","sans-serif";}
span.EstiloDeEmail18
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
span.TextodebaloChar
{mso-style-name:"Texto de balão Char";
mso-style-priority:99;
mso-style-link:"Texto de balão";
font-family:"Tahoma","sans-serif";}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=PT-BR link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Tenho usado o Fail2Ban com Elastix e funciona perfeitamente.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Em todos os testes que fiz ele bloqueou tentativas de registro.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Abs.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>De:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> asteriskbrasil-bounces@listas.asteriskbrasil.org [mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org] <b>Em nome de </b>JOAO CARLOS MOURA<br><b>Enviada em:</b> terça-feira, 15 de março de 2011 10:33<br><b>Para:</b> asteriskbrasil@listas.asteriskbrasil.org<br><b>Assunto:</b> Re: [AsteriskBrasil] invasao<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>Bom dia amigo administro alguns servidores asterisk nos USA e tive e possivelmente ainda vou ter esse problema.<br>Diminui bastante com alguns procedimentos:<br> <br>Alem doque o pessoal já escreveu, fiz:<br> <br>Fechar todas as portas e ips liberando só o necessário<br>Na configuracao do asterisk usar quando nao tem jeito o dynamic. Declarar os ip dos clientes e de outros servidores.<br>Usar Fail2ban - muito importante isso. Nao só para o asterisk como tambem para ssh, http, email.<br>Mudar a porta default do ssh e tirar o acesso direto root.<br> <br>Com isso tenho dormido tranquilo por alguns dias. <br>Boa sorte.<br>abs<br> <o:p></o:p></span></p><div class=MsoNormal align=center style='text-align:center'><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'><hr size=2 width="100%" align=center id=stopSpelling></span></div><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From: jose.maria.jr@gmail.com<br>Date: Tue, 15 Mar 2011 10:20:32 -0300<br>To: asteriskbrasil@listas.asteriskbrasil.org<br>Subject: Re: [AsteriskBrasil] invasao<br><br>jasanchez,<br>verifique no seu sip.conf se existe uma linha com "allowguest=yes" ou se não existe esta linha (o default é allowguest=yes).<br><br>Ela tem que estar com "allowguest=no".<br><br><br>sip.conf: allowguest<br><br>This setting determines if anonymous callers are permitted to place calls to Asterisk. This defaults to 'yes'.<br><br>[]'s,<br>José Maria.<br>echo "qvzl5thyph5qyGnthps5jvt" | perl -pe 's/(.)/chr(ord($1)-7)/ge'<br><br><br><br>2011/3/15 jose <<a href="mailto:jasanchez@terra.com.br">jasanchez@terra.com.br</a>><br>><br>> <br>> Bom dia Pessoal<br>> <br>> Algum especialista poderia me explicar como esta acontecendo essa invasao abaixo: Obrigado<br>> <br>> -- Executing [00442070661000@from-sip-external:1] NoOp("SIP/94.136.54.147-086b6658", "Received incoming SIP connection from unknown peer to 00442070661000") in new stack<br>><br>> -- Executing [00442070661000@from-sip-external:2] Set("SIP/94.136.54.147-086b6658", "DID=00442070661000") in new stack<br>><br>> -- Executing [00442070661000@from-sip-external:3] Goto("SIP/94.136.54.147-086b6658", "s|1") in new stack<br>><br>> -- Goto (from-sip-external,s,1)<br>><br>> -- Executing [s@from-sip-external:1] GotoIf("SIP/94.136.54.147-086b6658", "0?from-trunk|00442070661000|1") in new stack<br>><br>> -- Executing [s@from-sip-external:2] Set("SIP/94.136.54.147-086b6658", "TIMEOUT(absolute)=15") in new stack<br>><br>> -- Channel will hangup at 2011-03-15 03:45:15 UTC.<br>><br>> -- Executing [s@from-sip-external:3] Answer("SIP/94.136.54.147-086b6658", "") in new stack<br>><br>> -- Executing [s@from-sip-external:4] Wait("SIP/94.136.54.147-086b6658", "2") in new stack<br>><br>> == Spawn extension (from-sip-external, s, 4) exited non-zero on 'SIP/94.136.54.147-086b6658'<br>><br>> -- Executing [h@from-sip-external:1] NoOp("SIP/94.136.54.147-086b6658", "Hangup") in new stack<br>><br>> -- Executing [h@from-sip-external:2] Set("SIP/94.136.54.147-086b6658", "DID=s") in new stack<br>><br>> -- Executing [h@from-sip-external:3] Goto("SIP/94.136.54.147-086b6658", "s|1") in new stack<br>><br>> -- Goto (from-sip-external,s,1)<br>><br>> _______________________________________________<br>> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>> - Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>> - Suporte técnico local qualificado e gratuito<br>> Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br/" target="_blank">www.khomp.com.br</a><br>> _______________________________________________<br>> Headsets Plantronics com o melhor preço do Brasil.<br>> Acesse agora <a href="http://www.voipmania.com.br/" target="_blank">www.voipmania.com.br</a><br>> VOIPMANIA STORE<br>> ________<br>> Lista de discussões AsteriskBrasil.org<br>> <a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br>> <a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>> ______________________________________________<br>> Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br><br><br>_______________________________________________ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito Conhe�a a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br">www.khomp.com.br</a> _______________________________________________ Headsets Plantronics com o melhor pre�o do Brasil. Acesse agora <a href="http://www.voipmania.com.br">www.voipmania.com.br</a> VOIPMANIA STORE ________ Lista de discuss�es AsteriskBrasil.org <a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a> <a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a> ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a> <o:p></o:p></span></p></div></body></html>