<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EstiloDeEmail17
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang=PT-BR link=blue vlink=purple>
<div class=WordSection1>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Eu uso Fail2Ban, muito bom, deixo para 2 tentativas de conexão,
ai ele bloqueia o ip por 2 dias ou até eu liberar, tanto para tentativa SSH
como SiP<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Att,<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Bruno Pavan<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Diretor Técnico – Grupo Link<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>(11) 3522-8109<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'>
<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>De:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>
asteriskbrasil-bounces@listas.asteriskbrasil.org
[mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org] <b>Em nome de </b>Ulisses
Feres - Abratel Telecom<br>
<b>Enviada em:</b> sexta-feira, 9 de setembro de 2011 21:39<br>
<b>Para:</b> asteriskbrasil@listas.asteriskbrasil.org<br>
<b>Assunto:</b> Re: [AsteriskBrasil] Tentativa de invasão servidor Elastix por
SIP<o:p></o:p></span></p>
</div>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal style='margin-bottom:12.0pt'>parece numero de londres que
ele liga.. sera q para saber noticias de parentes nas revoltas?! Coitado deixa
completar.. Ele usa esse provedor <a href="http://dialtelecom.cz">dialtelecom.cz</a><br>
<br>
se nao tiver conexao p fora do brasil deixa no fire somnte liberados ips que
iniciam com as classes do brasil 186,187,189,200,201...<br>
Tente fail2ban.. Vi um tutorial no site do Wagner Nunes se nao me engano esse
seria o nome.<br>
<br>
Abc<br>
Ulisses.<o:p></o:p></p>
<div>
<p class=MsoNormal>Em 9 de setembro de 2011 20:37, Jefferson E. Pessoa <<a
href="mailto:jefferson@mile.com.br">jefferson@mile.com.br</a>> escreveu:<o:p></o:p></p>
<p class=MsoNormal>Prezados,<br>
<br>
no dia de ontem, 08/09, montei um servidor Elastisx 2.0 com um
link E1 da Embratel e placa Digivoice VB6060<br>
<br>
para minha comodidade, tirei a máquina da rede interna e
coloquei direto na internet, para que remotamente pudesse finalizar as
configurações de minha casa.<br>
<br>
hoje olhando os logs, notei um conexão estranha, e gostaria de
compartilhar com vcs e pedir sugestões.<br>
<br>
pelo que entendi, não foi feito nenhuma ligação usando o link do
cliente, até tentou, mas só mesmo a conexão.<br>
<br>
-- <br>
<b><span style='color:black'>Jefferson E. Pessoa</span></b><span
style='color:black'><br>
<a href="tel:67-8407-5252" target="_blank">67-8407-5252</a><br>
67-4062-7252<br>
11-3522-4252<br>
65-</span>4052-9502 <br>
<br>
------------------LOG--------------------<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [00441202935043@from-sip-external:1]
NoOp("SIP/146.255.24.115-00000002", "Received incoming SIP
connection from unknown peer to 00441202935043") in new stack<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [00441202935043@from-sip-external:2]
Set("SIP/146.255.24.115-00000002", "DID=00441202935043") in
new stack<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [00441202935043@from-sip-external:3] Goto("SIP/146.255.24.115-00000002",
"s,1") in new stack<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: -- Goto
(from-sip-external,s,1)<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:1]
GotoIf("SIP/146.255.24.115-00000002", "0?checklang:noanonymous")
in new stack<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: -- Goto
(from-sip-external,s,5)<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:5] Set("SIP/146.255.24.115-00000002",
"TIMEOUT(absolute)=15") in new stack<br>
[Sep 9 13:32:55] VERBOSE[4284] func_timeout.c: Channel will hangup at
2011-09-09 13:33:10.688 AMT.<br>
[Sep 9 13:32:55] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:6]
Answer("SIP/146.255.24.115-00000002", "") in new stack<br>
[Sep 9 13:32:56] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:7] Wait("SIP/146.255.24.115-00000002",
"2") in new stack<br>
[Sep 9 13:32:58] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:8]
Playback("SIP/146.255.24.115-00000002", "ss-noservice") in
new stack<br>
[Sep 9 13:32:58] VERBOSE[4284] file.c: --
<SIP/146.255.24.115-00000002> Playing 'ss-noservice.gsm' (language 'en')<br>
[Sep 9 13:33:03] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:9]
PlayTones("SIP/146.255.24.115-00000002", "congestion") in
new stack<br>
[Sep 9 13:33:03] VERBOSE[4284] pbx.c: --
Executing [s@from-sip-external:10]
Congestion("SIP/146.255.24.115-00000002", "5") in new stack<br>
[Sep 9 13:33:08] VERBOSE[4284] pbx.c: == Spawn extension
(from-sip-external, s, 10) exited non-zero on 'SIP/146.255.24.115-00000002'<br>
[Sep 9 13:33:08] VERBOSE[4284] pbx.c: --
Executing [h@from-sip-external:1]
Hangup("SIP/146.255.24.115-00000002", "") in new stack<br>
[Sep 9 13:33:08] VERBOSE[4284] pbx.c: == Spawn extension
(from-sip-external, h, 1) exited non-zero on 'SIP/146.255.24.115-00000002'<br>
[Sep 9 13:33:15] WARNING[3863] chan_sip.c: Maximum retries exceeded on
transmission uwAx3AJJufDabCDuir6h for seqno 101 (Critical Response) -- See
doc/sip-retransmit.txt.<br>
<br>
<br>
_______________________________________________<br>
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br>
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br>
- Suporte técnico local qualificado e gratuito<br>
Conheça a linha completa de produtos KHOMP em <a href="http://www.khomp.com.br"
target="_blank">www.khomp.com.br</a><br>
_______________________________________________<br>
DIGIVOICE: Lider no mercado de placas para Asterisk<br>
Único fabricante com Centro de Treinamento especializado.<br>
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br>
<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a>
ou (11)3016-5200.<br>
________<br>
LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric VoIP com 2,4 e 6 canais GSM.<br>
Arquitetura Escalável, Balanceamento de Carga, Portabilidade Numérica.<br>
Confira em <a href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org"
target="_blank">http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</a><br>
Mais informações: <a href="http://www.shopvoip.com.br" target="_blank">www.shopvoip.com.br</a>
ou 0800-6021244<br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a
href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><o:p></o:p></p>
</div>
<p class=MsoNormal><br>
<br clear=all>
<br>
-- <br>
<span style='font-size:7.5pt'>Obg,<br>
Ulisses Féres.<br>
Abratel Telecom</span><o:p></o:p></p>
<div>
<p class=MsoNormal><a href="mailto:uferes@abratel.com.br" target="_blank"><span
style='font-size:7.5pt'>uferes@abratel.com.br</span></a><o:p></o:p></p>
</div>
<div>
<p class=MsoNormal><span style='font-size:7.5pt'>32-3722-4004 ramal 928</span><o:p></o:p></p>
</div>
<p class=MsoNormal><o:p> </o:p></p>
</div>
</body>
</html>