<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.6000.16825" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Coleh=ga,</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>
gostaria de entender sobre o OSSEC, tem como vc descrever um
resumo para nos aqui?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Abraço</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Alexandre</FONT></DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=geanmyboy@gmail.com href="mailto:geanmyboy@gmail.com">Gean Carlo Vila
Lobus</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A
title=asteriskbrasil@listas.asteriskbrasil.org
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</A>
</DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Saturday, August 13, 2011 12:03
PM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [AsteriskBrasil] RES:
Invasão</DIV>
<DIV><BR></DIV>Olhe, eu tenho uma solução melhor que o fail2ban, utilizo o
OSSEC .. é muito fera !<BR><BR>Att.<BR><BR>
<DIV class=gmail_quote>2011/8/12 Alexandre Ricardo Souza Silva <SPAN
dir=ltr><<A
href="mailto:alexandre@componentizar.com.br">alexandre@componentizar.com.br</A>></SPAN><BR>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid"><U></U>
<DIV bgcolor="#ffffff">
<DIV><FONT face=Arial size=2>Olá,</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2> Gostaria
de receber este material <A href="mailto:ale.ricardo@gmail.com"
target=_blank>ale.ricardo@gmail.com</A></FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2> No
aguardo!</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Abraço</FONT></DIV>
<DIV><FONT face=Arial size=2>Alexandre</FONT></DIV><FONT color=#888888>
<DIV><FONT face=Arial size=2></FONT> </DIV></FONT>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV class=im>
<DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
<DIV style="BACKGROUND: #e4e4e4; FONT: 10pt arial"><B>From:</B> <A
title=lexan22@gmail.com href="mailto:lexan22@gmail.com"
target=_blank>alexandre coelho</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A
title=asteriskbrasil@listas.asteriskbrasil.org
href="mailto:asteriskbrasil@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil@listas.asteriskbrasil.org</A> </DIV></DIV>
<DIV>
<DIV></DIV>
<DIV class=h5>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, August 11, 2011 11:09
AM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [AsteriskBrasil] RES:
Invasão</DIV>
<DIV><BR></DIV>Eu utilizo o Fail2ban é metodo mais facil e
pratico. <BR><BR><BR>já utilizei regras do iptables, mas tem
que ficar monitorando a todo momento. coisa que não é necessaria com o
Fail2ban.<BR><BR><BR>
<DIV class=gmail_quote>Em 10 de agosto de 2011 23:59, Tiago Galvão Gomes
de Souza <SPAN dir=ltr><<A href="mailto:tiagoggsouza@gmail.com"
target=_blank>tiagoggsouza@gmail.com</A>></SPAN> escreveu:<BR>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Existe
um modo bem tranquilo que faço para me livrar de ataques vindos da
internet e de redes locais,Configuro o iptables com bloqueio em todas as
portas que não tem sentido ficarem abertas e caso seja necessário ramais
remotos SIP(que é onde está o problema) crio uma
regra dinâmica,basta o usuário utilizar Qualquer software de
DNS Dinâmico,Caso ele mude de local(IP) o script muda a regra para
o IP configurado no DNS Dinâmico, ta ai a dica.
<DIV><BR></DIV>
<DIV>ABS</DIV>
<DIV><BR><BR>
<DIV class=gmail_quote>Em 9 de agosto de 2011 21:32, Fernando Meira Lins
- Diretor Comercial <SPAN dir=ltr><<A
href="mailto:meiralins@midiabyte.com.br"
target=_blank>meiralins@midiabyte.com.br</A>></SPAN> escreveu:
<DIV>
<DIV></DIV>
<DIV><BR>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<DIV lang=PT-BR link="blue" vlink="purple">
<DIV>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d">Alexandre boa
noite!<U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d"><U></U><U></U></SPAN> </P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d">Também gostaria de receber o
material <A href="mailto:gallotta@gmail.com"
target=_blank>gallotta@gmail.com</A><U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d"><U></U><U></U></SPAN> </P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d">Aliás, do jeito que teu
material está requisitado, é melhor disponibilizar um link para
download, rsrsrsrs.<U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d"><U></U><U></U></SPAN> </P>
<P class=MsoNormal><SPAN style="FONT-SIZE: 11pt; COLOR: #1f497d">Grato
pelo oferecimento público!<U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d"><U></U><U></U></SPAN> </P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d">Atenciosamente;<U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d">Fernando<U></U><U></U></SPAN></P>
<P class=MsoNormal><SPAN
style="FONT-SIZE: 11pt; COLOR: #1f497d"><U></U><U></U></SPAN> </P>
<P class=MsoNormal><B><SPAN
style="FONT-SIZE: 10pt">De:</SPAN></B><SPAN style="FONT-SIZE: 10pt">
<A href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-bounces@listas.asteriskbrasil.org</A>
[mailto:<A
href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-bounces@listas.asteriskbrasil.org</A>]
<B>Em nome de </B>Alexandre Barreto<BR><B>Enviada em:</B> terça-feira,
9 de agosto de 2011 08:51</SPAN></P>
<DIV><BR><B>Para:</B> <A
href="mailto:asteriskbrasil@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil@listas.asteriskbrasil.org</A><BR><B>Assunto:</B>
Re: [AsteriskBrasil] Invasão<U></U><U></U></DIV>
<P></P>
<P class=MsoNormal><U></U><U></U> </P>
<P class=MsoNormal style="MARGIN-BOTTOM: 12pt">Olá Oswaldo,</P>
<DIV>
<DIV></DIV>
<DIV><BR><BR> Procure na Internet um bom material sobre hardening
de sistema operacional, ele permitirá que vc instale o asterisk em um
ambiente seguro.<BR> O segundo passo é garantir que o Asterisk
esteja bem configurado.<BR> Tem um mini-curso que apresentei
sobre o assunto, que apresenta como um ataque a um servidor voip pode
ser realizado e como configurar para se defender dele. Se quiser posso
lhe passar, não passo aqui porque é bem grande devido as
figuras.<BR><BR>[]s<BR><BR clear=all>Alexandre de Barros Barreto - Maj
Av<BR>Doutorando em Comando e Controle - Cyberwar<BR>Praça Marechal
Eduardo Gomes, 50 - Vila das Acácias<BR>CEP 12.228-900 – São José dos
Campos – SP – Brasil<BR><BR><BR><U></U><U></U></DIV></DIV>
<P></P>
<DIV>
<DIV></DIV>
<DIV>
<DIV>
<P class=MsoNormal>Em 8 de agosto de 2011 17:20, Oswaldo Galdino de
Aguiar Junior <<A href="mailto:oswaldojr@multtectelecom.com.br"
target=_blank>oswaldojr@multtectelecom.com.br</A>>
escreveu:<U></U><U></U></P>
<DIV>
<DIV>
<P class=MsoNormal>Boa noite pessoal,<U></U><U></U></P>
<P class=MsoNormal><U></U><U></U> </P>
<P class=MsoNormal>Meu servidor foi invadido por algum Hacker, ele até
criou rota.<U></U><U></U></P>
<P class=MsoNormal><U></U><U></U> </P>
<P class=MsoNormal>Como posso fazer para bloquear isto, será que ele
criou algum Script que esta gerando estas ligações?<U></U><U></U></P>
<P class=MsoNormal><U></U><U></U> </P>
<P class=MsoNormal>Agradeço a atenção dos amigos e
aguardo.<U></U><U></U></P></DIV></DIV>
<P
class=MsoNormal><BR>_______________________________________________<BR>KHOMP:
qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware
com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte
técnico local qualificado e gratuito<BR>Conheça a linha completa de
produtos KHOMP em <A href="http://www.khomp.com.br"
target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com
Centro de Treinamento especializado.<BR>LANÇAMENTO: Channel Bank
TDMoE, até 64 canais FXS / FXO.<BR><A
href="http://www.digivoice.com.br"
target=_blank>www.digivoice.com.br</A> ou <A
href="tel:%2811%293016-5200"
target=_blank>(11)3016-5200</A>.<BR>________<BR>LANÇAMENTO SHOPVOIP!
Gateway Xibelis Lyric VoIP com 2,4 e 6 canais GSM.<BR>Arquitetura
Escalável, Balanceamento de Carga, Portabilidade Numérica.<BR>Confira
em <A href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target=_blank>http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</A><BR>Mais
informações: <A href="http://www.shopvoip.com.br"
target=_blank>www.shopvoip.com.br</A> ou <A href="tel:0800-6021244"
target=_blank>0800-6021244</A><BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para <A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><U></U><U></U></P></DIV>
<P
class=MsoNormal><U></U><U></U> </P></DIV></DIV></DIV></DIV><BR>_______________________________________________<BR>KHOMP:
qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware
com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte
técnico local qualificado e gratuito<BR>Conheça a linha completa de
produtos KHOMP em <A href="http://www.khomp.com.br"
target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com
Centro de Treinamento especializado.<BR>LANÇAMENTO: Channel Bank
TDMoE, até 64 canais FXS / FXO.<BR><A
href="http://www.digivoice.com.br"
target=_blank>www.digivoice.com.br</A> ou <A
href="tel:%2811%293016-5200" target=_blank
value="+551130165200">(11)3016-5200</A>.<BR>________<BR>LANÇAMENTO
SHOPVOIP! Gateway Xibelis Lyric VoIP com 2,4 e 6 canais
GSM.<BR>Arquitetura Escalável, Balanceamento de Carga, Portabilidade
Numérica.<BR>Confira em <A
href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target=_blank>http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</A><BR>Mais
informações: <A href="http://www.shopvoip.com.br"
target=_blank>www.shopvoip.com.br</A> ou <A href="tel:0800-6021244"
target=_blank
value="+558006021244">0800-6021244</A><BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para <A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><BR></BLOCKQUOTE></DIV></DIV></DIV><BR><BR
clear=all><BR>-- <BR>Atenciosamente,<BR><FONT color=#888888><BR>Tiago
Galvão Gomes de
Souza.<BR></FONT></DIV><BR>_______________________________________________<BR>KHOMP:
qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware
com alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte
técnico local qualificado e gratuito<BR>Conheça a linha completa de
produtos KHOMP em <A href="http://www.khomp.com.br"
target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro
de Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64
canais FXS / FXO.<BR><A href="http://www.digivoice.com.br"
target=_blank>www.digivoice.com.br</A> ou
(11)3016-5200.<BR>________<BR>LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric
VoIP com 2,4 e 6 canais GSM.<BR>Arquitetura Escalável, Balanceamento de
Carga, Portabilidade Numérica.<BR>Confira em <A
href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target=_blank>http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</A><BR>Mais
informações: <A href="http://www.shopvoip.com.br"
target=_blank>www.shopvoip.com.br</A> ou <A href="tel:0800-6021244"
target=_blank
value="+18006021244">0800-6021244</A><BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para <A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><BR></BLOCKQUOTE></DIV><BR></DIV></DIV>
<P></P>
<HR>
<DIV class=im>
<P></P>_______________________________________________<BR>KHOMP: qualidade
em placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta
disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local
qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em
<A href="http://www.khomp.com.br"
target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro de
Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64
canais FXS / FXO. <BR><A href="http://www.digivoice.com.br"
target=_blank>www.digivoice.com.br</A> ou
(11)3016-5200.<BR>________<BR>LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric
VoIP com 2,4 e 6 canais GSM.<BR>Arquitetura Escalável, Balanceamento de
Carga, Portabilidade Numérica.<BR>Confira em <A
href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target=_blank>http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</A><BR>Mais
informações: <A href="http://www.shopvoip.com.br"
target=_blank>www.shopvoip.com.br</A> ou
0800-6021244<BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para <A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org"
target=_blank>asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A></DIV>
<P></P></BLOCKQUOTE></DIV><BR>_______________________________________________<BR>KHOMP:
qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<BR>- Hardware com
alta disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico
local qualificado e gratuito<BR>Conheça a linha completa de produtos KHOMP
em <A href="http://www.khomp.com.br"
target=_blank>www.khomp.com.br</A><BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro de
Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64 canais
FXS / FXO.<BR><A href="http://www.digivoice.com.br"
target=_blank>www.digivoice.com.br</A> ou
(11)3016-5200.<BR>________<BR>LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric
VoIP com 2,4 e 6 canais GSM.<BR>Arquitetura Escalável, Balanceamento de
Carga, Portabilidade Numérica.<BR>Confira em <A
href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target=_blank>http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</A><BR>Mais
informações: <A href="http://www.shopvoip.com.br"
target=_blank>www.shopvoip.com.br</A> ou
0800-6021244<BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para <A
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</A><BR></BLOCKQUOTE></DIV><BR><BR
clear=all><BR>-- <BR>________________________________________<BR>Gean Carlo
Vila Lobus<BR>Bacharel em Sistemas de Informação<BR>Unoesc Campus
Videira<BR>Pós-Graduando em Redes e Segurança de Sistemas<BR>Pontifícia
Universidade Católica do Paraná<BR>Celular 49 8817 2820<BR>Email: <A
href="mailto:vilalobus@gmail.com">vilalobus@gmail.com</A><BR>________________________________________<BR><BR>
<P>
<HR>
<P></P>_______________________________________________<BR>KHOMP: qualidade em
placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta
disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local
qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em
www.khomp.com.br<BR>_______________________________________________<BR>DIGIVOICE:
Lider no mercado de placas para Asterisk<BR>Único fabricante com Centro de
Treinamento especializado.<BR>LANÇAMENTO: Channel Bank TDMoE, até 64 canais
FXS / FXO. <BR>www.digivoice.com.br ou
(11)3016-5200.<BR>________<BR>LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric VoIP
com 2,4 e 6 canais GSM.<BR>Arquitetura Escalável, Balanceamento de Carga,
Portabilidade Numérica.<BR>Confira em
http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<BR>Mais informações:
www.shopvoip.com.br ou
0800-6021244<BR>______________________________________________<BR>Para remover
seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</BLOCKQUOTE></BODY></HTML>