<html><head><base href="x-msg://158/"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">No iptables libere apenas os IPs do Brasil, não resolve caso o ataque venha do Brasil mas pelo menos os do exterior serão bloqueados. ( <a href="http://lacnic.net/cgi-bin/lacnic/whois?lg=PT">http://lacnic.net/cgi-bin/lacnic/whois?lg=PT</a> )<div>Você pode também fechar tudo no firewall e fazer com que os clientes externos se conectem via VPN.</div><div><br></div><div>Boa sorte,</div><div><br></div><div>João Marcelo</div><div><br><div><div>Em 15/06/2011, às 10:49, Cleber Gomes escreveu:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div id="MailContainerBody" leftmargin="0" topmargin="0" canvastabstop="true" name="Compose message area" style="padding-left: 10px; padding-right: 10px; padding-top: 15px; "><div><font face="Calibri">Bom dia meus caros,</font></div><div><font face="Calibri">Não sou nenhum especialista em linux e gostaria de obter uma informação de vocês. Meu pbx tem o fail2ban funcionando, o iptables somente com as portas necessárias, ele está atrás de um roteador simples onde há também os bloqueios necessários, todos as extensões têm senhas com mais de 15 caracteres e sem padrão algum. O meu SSH está desativado ( não uso e o webmim habilitado para um usuário diferente do root(com permissão excluída inclusive) e com senha difícil me resolve para acesso remoto). Bom, isto me garantiu um pouco de tranquilidade e diversas tentativas de outrora praticamente desapareceram. Ontem parece que logaram utilizando o usuário asterisk que deve ser criado na instalação. Existia uma chamada do Channel "Sip/Ip do cara...." como "asterisk"<asterisk> em meus registros para outro ramal do sistema. Bom fiz alteração da senha deste usuário imediatamente (confesso que deveria estar padrão) afim de resolver isto. Era um IP da República Tcheca e segundo o registro uma chamada sem prejuízo para mim. Gostaria que alguém me dissesse algo sobre este usuário asterisk criado na instalação e no que ele influencia no sistema. Aproveitando ( esta parece ser mais fácil de encontrar no google, mas enquanto não encontro...) : como bloqueio a conexões provenientes do IP de um determinado país. Faço regra de ip por ip, de prefixo por prefixo , de faixa de prefixos, uso algum programa específico? Eu queria desde já bloquear algumas conexões como China, EUA, Japão..etc.. Certa vez encontrei uma relação de faixas de ip na net .</font></div><div><font face="Calibri">Outra: Alguém já utilizou o roteador Cisco RV042 para interligar 2 asterisk 's através de VPN entre 2 dispositivos destes? Se sim, qual impressão sobre ele?</font></div><div><font face="Calibri">abçs,</font></div><div><font face="Calibri">Cleber</font></div>_______________________________________________<br>KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<span class="Apple-converted-space"> </span><br>- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>- Suporte técnico local qualificado e gratuito<span class="Apple-converted-space"> </span><br>Conheça a linha completa de produtos KHOMP em<span class="Apple-converted-space"> </span><a href="http://www.khomp.com.br">www.khomp.com.br</a><br>_______________________________________________<br>DIGIVOICE: Lider no mercado de placas para Asterisk<br>Único fabricante com Centro de Treinamento especializado.<br>LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<span class="Apple-converted-space"> </span><br><a href="http://www.digivoice.com.br">www.digivoice.com.br</a><span class="Apple-converted-space"> </span>ou (11)3016-5200.<br>________<br>Lista de discussões<span class="Apple-converted-space"> </span><a href="http://AsteriskBrasil.org">AsteriskBrasil.org</a><br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para<span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div></blockquote></div><br></div></body></html>