<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Em 20-10-2011 09:39, Udson F. Assis escreveu:
    <blockquote cite="mid:4EA00883.7020905@maisvoipshop.com.br"
      type="cite">
      <meta content="text/html; charset=ISO-8859-1"
        http-equiv="Content-Type">
      Em 20-10-2011 09:35, <a moz-do-not-send="true"
        class="moz-txt-link-abbreviated"
        href="mailto:flavio@callmaxx.com.br">flavio@callmaxx.com.br</a>
      escreveu:
      <blockquote cite="mid:20111020113509.A1A2152B@smtpm.f1.k8.com.br"
        type="cite">
        <pre wrap="">Eu libero o acesso por IP com iptables e mudei a porta ssh, isso me
d&aacute; total tranquilidade.

Agora estou tentando conseguir liberar no iptables por MAC, pois
alguns acessos espor&aacute;dicos s&atilde;o feito de locais com conex&atilde;o com IP
din&acirc;mico. Qdo eu conseguir, a&iacute; tudo ser&aacute; perfeito...

Mas t&aacute; complicado, todas as tentativas de liberar por mac n&atilde;o deu
certo ainda...

Caso algu&eacute;m tenha conseguido e puder dar uma dica!

Abra&ccedil;os


Em 20/10/2011, thiagoc <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:root@thiagoc.net">&lt;root@thiagoc.net&gt;</a> escreveu:
</pre>
        <blockquote type="cite">
          <pre wrap="">2011/10/20 Udson F. Assis <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:contato@maisvoipshop.com.br">&lt;contato@maisvoipshop.com.br&gt;</a>:
</pre>
          <blockquote type="cite">
            <pre wrap="">Ol&aacute; pessoal,
Estou com um s&eacute;rio problema com rela&ccedil;&atilde;o meu servidor Asterisk, ele esta
liberado para acessa a ramais externos, por&eacute;m tem acontacido com muita
frequencia ataques sip, em um monte de contas sip tentando se registrar no
servidor.

O que devo fazer para evitar isso j&aacute; que tenho que deixar os intervalos de
portas de 10000:2000 e 5060 abertos?
</pre>
          </blockquote>
          <pre wrap="">Instala o fail2ban.

-- 
thiagoc

"O povo n&atilde;o deveria temer o governo. O governo &eacute; quem deveria temer o povo."
V de Vingan&ccedil;a
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte t&eacute;cnico local qualificado e gratuito 
Conhe&ccedil;a a linha completa de produtos KHOMP em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.khomp.com.br">www.khomp.com.br</a>
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
&Uacute;nico fabricante com Centro de Treinamento especializado.
LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO. 
<a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.digivoice.com.br">www.digivoice.com.br</a> ou (11)3016-5200.
________
GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP
Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica,  Balanceamento de Carga, Bilhetagem
Confira em <a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org">http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</a>
Shop Voip, representante exclusivo: <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.shopvoip.com.br">www.shopvoip.com.br</a> ou 0800-6021244 
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a>
</pre>
        </blockquote>
        <pre wrap="">_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte t&eacute;cnico local qualificado e gratuito 
Conhe&ccedil;a a linha completa de produtos KHOMP em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.khomp.com.br">www.khomp.com.br</a>
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
&Uacute;nico fabricante com Centro de Treinamento especializado.
LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO. 
<a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.digivoice.com.br">www.digivoice.com.br</a> ou (11)3016-5200.
________
GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP
Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica,  Balanceamento de Carga, Bilhetagem
Confira em <a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org">http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</a>
Shop Voip, representante exclusivo: <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.shopvoip.com.br">www.shopvoip.com.br</a> ou 0800-6021244 
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a>

</pre>
      </blockquote>
      Eu pensei nesta hipotesi de mac e ip, por&eacute;m d&aacute; um trabalhao
      danado, inclusive se o cliente tem ip dinamico, pensei at&eacute; em
      dyndns, porem ainda o cliente tem que instalar dyndns ou no-ip.<br>
      <br>
      <div class="moz-signature">-- <br>
        Udson F. Assis<br>
        Gerente Adm.<br>
        Maisvoipshop Telecom / Maiseletroshop<br>
        Tel.: 31-3891-9095<br>
        Cel.: 31-8585-2827<br>
        Skype: atendimentomaisvoipshop<br>
        Email e Msn: <a moz-do-not-send="true"
          class="moz-txt-link-abbreviated"
          href="mailto:contato@maisvoipshop.com.br">contato@maisvoipshop.com.br</a><br>
        Site: <a moz-do-not-send="true"
          class="moz-txt-link-abbreviated"
          href="http://www.maisvoipshop.com.br">www.maisvoipshop.com.br</a><br>
        <p> - Maisvoipshop: Placas E1, GSM, FXS e FXO para Asterisk.<br>
          - Hardware Maistel com excelente qualidade e garantia<br>
          - Consultoria, suporte, termina&ccedil;&atilde;o voip. Contrate DID Brasil
          por 29,90.<br>
          - Conhe&ccedil;a a linha completa de produtos Maistel <a
            moz-do-not-send="true" class="moz-txt-link-abbreviated"
            href="http://www.maisvoipshop.com.br">www.maisvoipshop.com.br</a><br>
___________________________________________________________________________<br>
          <br>
          <iframe
            src="http://pbx.maistel.com.br/webcall/maisvoipshop/index.php"
            frameborder="0" height="205" scrolling="no" width="280"
            align="Left"></iframe></p>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte t&eacute;cnico local qualificado e gratuito 
Conhe&ccedil;a a linha completa de produtos KHOMP em <a class="moz-txt-link-abbreviated" href="http://www.khomp.com.br">www.khomp.com.br</a>
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
&Uacute;nico fabricante com Centro de Treinamento especializado.
LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO. 
<a class="moz-txt-link-abbreviated" href="http://www.digivoice.com.br">www.digivoice.com.br</a> ou (11)3016-5200.
________
GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP
Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica,  Balanceamento de Carga, Bilhetagem
Confira em <a class="moz-txt-link-freetext" href="http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org">http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org</a>
Shop Voip, representante exclusivo: <a class="moz-txt-link-abbreviated" href="http://www.shopvoip.com.br">www.shopvoip.com.br</a> ou 0800-6021244 
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
    </blockquote>
    Instalei fail2ban, tem alguma configura&ccedil;&atilde;o em especial para asterisk
    ?<br>
    <br>
    <br>
    <div class="moz-signature">-- <br>
      Udson F. Assis<br>
      Gerente Adm.<br>
      Maisvoipshop Telecom / Maiseletroshop<br>
      Tel.: 31-3891-9095<br>
      Cel.: 31-8585-2827<br>
      Skype: atendimentomaisvoipshop<br>
      Email e Msn: <a class="moz-txt-link-abbreviated" href="mailto:contato@maisvoipshop.com.br">contato@maisvoipshop.com.br</a><br>
      Site: <a class="moz-txt-link-abbreviated" href="http://www.maisvoipshop.com.br">www.maisvoipshop.com.br</a><br>
      <p>
        - Maisvoipshop: Placas E1, GSM, FXS e FXO para Asterisk.<br>
        - Hardware Maistel com excelente qualidade e garantia<br>
        - Consultoria, suporte, termina&ccedil;&atilde;o voip. Contrate DID Brasil por
        29,90.<br>
        - Conhe&ccedil;a a linha completa de produtos Maistel
        <a class="moz-txt-link-abbreviated" href="http://www.maisvoipshop.com.br">www.maisvoipshop.com.br</a><br>
___________________________________________________________________________<br>
        <br>
        <iframe
          src="http://pbx.maistel.com.br/webcall/maisvoipshop/index.php"
          frameborder="0" height="205" scrolling="no" width="280"
          align="Left"></iframe></p>
    </div>
  </body>
</html>