Creio que a essa altura do campeonato o problema tenha sido resolvido. Uma boa opção momentânea é bloquear o IP invasor no firewall via iptables. Taca um DROP nele que para na hora. <br><br><div class="gmail_quote">2011/4/18 Wesley MAX WIFI TELECOM <span dir="ltr"><<a href="mailto:xcyberlan@hotmail.com">xcyberlan@hotmail.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div>
não percebi que tinha feito isso tem com apagar da lista não<br><br><hr>From: <a href="mailto:jmbq@bol.com.br" target="_blank">jmbq@bol.com.br</a><br>Date: Mon, 18 Apr 2011 08:49:33 -0300<div class="im"><br>To: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br>
</div>Subject: Re: [AsteriskBrasil] Ajuda com brute force<div><div></div><div class="h5"><br><br>
Como falado anteriormente, utilize o fail2ban.<div>E mais uma dica, da próxima vez que postar o log não poste o IP do servidor.</div><div><br></div><div>Boa sorte,</div><div><br></div><div>João Marcelo</div><div><br></div>
<div><br><div><div>Em 17/04/2011, às 19:25, Wesley MAX WIFI TELECOM escreveu:</div><br><blockquote><span style="border-collapse:separate;font-family:Helvetica;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;font-size:medium"><div style="font-size:10pt;font-family:Tahoma">
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">Ajuda com brute force estão tentando logar. em conta sip em meu servidor ate agora ele não deram conta, pois sempre ativo host = meu ip fixo mais meu log já esta muito grande de tantas tentativas que eles estão fazendo e quero bloquear eles será que tem alguma ferramenta para que eu possa bloquear essas tentativa e deixar meu asterisk mais seguro</div>
<p style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"> </p><p style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">
</p><div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">Tentativas no LOG</div><p style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">
</p><p style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"> </p><div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">
<span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">'"30" <<a>sip:30@187.28.52.10</a>>' failed for '112.107.3.152' - Peer is not supposed to register</span></div><div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">
<span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, but not configured as host=dynamic</span></div><div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px">
<span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" <<a>sip:100@187.28.52.10</a>>' failed for '65.111.166.219' - Peer is not supposed to register</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, but not configured as host=dynamic</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" <<a>sip:100@187.28.52.10</a>>' failed for '65.111.166.219' - Peer is not supposed to register</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, but not configured as host=dynamic</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" <<a>sip:100@187.28.52.10</a>>' failed for '65.111.166.219' - Peer is not supposed to register</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '30' is trying to register, but not configured as host=dynamic</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"30" <<a>sip:30@187.28.52.10</a>>' failed for '112.107.3.152' - Peer is not supposed to register</span></div>
<div style="margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px"><span style="font-size:11pt;font-family:'Courier New'" lang="EN-US">[Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '30' is trying</span><span lang="EN-US"></span></div>
_______________________________________________<br>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<span> </span><br>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>- Suporte técnico local qualificado e gratuito<span> </span><br>
Conheça a linha completa de produtos KHOMP em<span> </span><a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a><br>_______________________________________________<br>DIGIVOICE: Lider no mercado de placas para Asterisk<br>
Único fabricante com Centro de Treinamento especializado.<br>LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<span> </span><br><a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><span> </span>ou (11)3016-5200.<br>
________<br>Lista de discussões<span> </span><a href="http://AsteriskBrasil.org" target="_blank">AsteriskBrasil.org</a><br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a><br>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para<span> </span><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div>
</span></blockquote></div><br></div><br></div></div>_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte t�cnico local qualificado e gratuito
Conhe�a a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a>
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
�nico fabricante com Centro de Treinamento especializado.
LAN�AMENTO: Channel Bank TDMoE, at� 64 canais FXS / FXO.
<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a> ou (11)3016-5200.
________
Lista de discuss�es AsteriskBrasil.org
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org" target="_blank">AsteriskBrasil@listas.asteriskbrasil.org</a>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a>
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a> </div>
<br>_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br" target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Lider no mercado de placas para Asterisk<br>
Único fabricante com Centro de Treinamento especializado.<br>
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br>
<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a> ou (11)3016-5200.<br>
________<br>
Lista de discussões AsteriskBrasil.org<br>
<a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br>
<a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><br>-- <br>Renan Nóbrega<br>+55 83 88177548 , +55 83 81498995<br>