<span style="font-family: Tahoma; font-size: 10pt">Ola amigo!<br />
<br />
Desculpe, mais tive esse problema e a melhor solu&ccedil;&atilde;o e voc&ecirc; bloquear tudo e s&oacute; liberar os IPs que deseja.<br />
<br />
crie uma variavel de portas<br />
<br />
PA="1:30000" &nbsp;;Portas abertas<br />
ET0="192.168.0.11"; IP SEU INTERNO<br />
<br />
Bloqueia Tudo<br />
iptables -P INPUT DROP<br />
iptables -P OUTPUT DROP<br />
iptables -P FORWARD DROP<br />
<br />
<div id="divSignature"></div>
libera somente o ip desejado<br />
<br />
iptables -A INPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA &nbsp;<br />
iptables -A INPUT -p udp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA&nbsp;<br />
iptables -A OUTPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA&nbsp;<br />
iptables -A OUTPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA&nbsp;<br />
<br />
GARANTO PRA VOC&Ecirc; E QUALQUER UM QUE ISSSO FUNCIONA<br />
<br />
<br />
<br />
<span style="font-family: tahoma, arial, sans-serif; font-size: 10pt;"><hr size="2" width="100%" align="center" />
<strong>De</strong>: "Fernando Beraldo" &lt;fernando.beraldo@gmail.com&gt;<br />
<strong>Enviado</strong>: sexta-feira, 4 de novembro de 2011 18:57<br />
<strong>Para</strong>: asteriskbrasil@listas.asteriskbrasil.org<br />
<strong>Assunto</strong>: Re: [AsteriskBrasil] Bloqueio de ips fora do Brasil por conta de ataques</span><br />
<br />
Cara... Isso do jeito que voc&ecirc; quer fazer n&atilde;o ir&aacute; funcionar, pois os<br />
IP 187, 189, 200 e 201, possui "n" classes de rede.<br />
Se um IP for /28, /29 ou /30 sua regra furou. Outra coisa s&atilde;o os<br />
Octetos de cada classe, em um /24 existem 255 IPs, logo pela suas<br />
regras voc&ecirc; estaria bloqueando a range 187.0.0.0 at&eacute; 187.0.0.255, mas<br />
a 187.0.1.0 at&eacute; 187.0.1.255 estaria liberada.<br />
Outra coisa, n&atilde;o gosto muito de usar o DROP logo no in&iacute;cio(quest&atilde;o de<br />
gosto vai de cada um). As vezes dependendo da quantidade de fluxo<br />
tente a consumir recurso da m&aacute;quina.<br />
Se realmente tiver que deixar essa range de IP liberados, tente<br />
configurar o Fail2Ban com esses howto (n&atilde;o sei j&aacute; viu).<br />
http://www.voip-info.org/wiki/view/Fail2Ban+(with+iptables)+And+Asterisk<br />
ou http://wnunes.com/2010/06/24/asterisk-com-fail2ban/<br />
J&aacute; vi gente aqui da lista falando sobre o OSSEC, pelo que andei lendo<br />
parece uma solu&ccedil;&atilde;o bem legal, se puder, testa ela tamb&eacute;m.<br />
<br />
[]'s<br />
Beraldo<br />
<br />
<br />
Em 4 de novembro de 2011 18:25, Ricardo Landim &lt;pangole@bol.com.br&gt; escreveu:<br />
&gt; Eu uso o ACL do proprio asterisk....<br />
&gt;<br />
&gt; D&aacute; uma estudada nas variaveis permit e deny!<br />
&gt;<br />
&gt; Em 4 de novembro de 2011 17:52, Felippe &lt;alcaponefelippe@bol.com.br&gt;<br />
&gt; escreveu:<br />
&gt;&gt;<br />
&gt;&gt; Ola.<br />
&gt;&gt;<br />
&gt;&gt; Vi falando do fail2ban mas n&atilde;o consegui fazer funcionar 100% ainda.<br />
&gt;&gt; Alguem sabe me dizer o comando do iptables que bloqueia todos os ips e<br />
&gt;&gt; deixa somente liberado o ip com inicio 187,189,200 e 201?<br />
&gt;&gt;<br />
&gt;&gt; Tentei<br />
&gt;&gt; iptables -I INPUT -s 0.0.0.0/24 -j DROP<br />
&gt;&gt; iptables -I INPUT -s 187.0.0.0/24 -j ACCEPT<br />
&gt;&gt; iptables -I INPUT -s 189.0.0.0/24 -j ACCEPT<br />
&gt;&gt; iptables -I INPUT -s 200.0.0.0/24 -j ACCEPT<br />
&gt;&gt; iptables -I INPUT -s 201.0.0.0/24 -j ACCEPT<br />
&gt;&gt;<br />
&gt;&gt; Mas nao deu. Mesmo assim os ataques continuam..<br />
&gt;&gt; A exemplo de um ataque agora com o ip 221.176.3.163 fiz a regra: iptables<br />
&gt;&gt; -I INPUT -s 221.0.0.0/24 -j DROP&nbsp; mas tb nao adiantou.<br />
&gt;&gt; Bom eu sei que o que falta &eacute; experiencia com iptables da minha parte.<br />
&gt;&gt; rsrs. Mas no sufoco se alguem puder enviar alguma coisa ser&aacute; bem vinda.<br />
&gt;&gt;<br />
&gt;&gt; Obg<br />
&gt;&gt; Felippe<br />
&gt;&gt;<br />
&gt;&gt; _______________________________________________<br />
&gt;&gt; KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br />
&gt;&gt; - Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
&gt;&gt; - Suporte t&eacute;cnico local qualificado e gratuito<br />
&gt;&gt; Conhe&ccedil;a a linha completa de produtos KHOMP em www.khomp.com.br<br />
&gt;&gt; _______________________________________________<br />
&gt;&gt; DIGIVOICE: Lider no mercado de placas para Asterisk<br />
&gt;&gt; &Uacute;nico fabricante com Centro de Treinamento especializado.<br />
&gt;&gt; LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO.<br />
&gt;&gt; www.digivoice.com.br ou (11)3016-5200.<br />
&gt;&gt; ________<br />
&gt;&gt; GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP<br />
&gt;&gt; Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica, &nbsp;Balanceamento de Carga,<br />
&gt;&gt; Bilhetagem<br />
&gt;&gt; Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
&gt;&gt; Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244<br />
&gt;&gt; ______________________________________________<br />
&gt;&gt; Para remover seu email desta lista, basta enviar um email em branco para<br />
&gt;&gt; asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br />
&gt;<br />
&gt;<br />
&gt; _______________________________________________<br />
&gt; KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br />
&gt; - Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
&gt; - Suporte t&eacute;cnico local qualificado e gratuito<br />
&gt; Conhe&ccedil;a a linha completa de produtos KHOMP em www.khomp.com.br<br />
&gt; _______________________________________________<br />
&gt; DIGIVOICE: Lider no mercado de placas para Asterisk<br />
&gt; &Uacute;nico fabricante com Centro de Treinamento especializado.<br />
&gt; LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO.<br />
&gt; www.digivoice.com.br ou (11)3016-5200.<br />
&gt; ________<br />
&gt; GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP<br />
&gt; Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica, &nbsp;Balanceamento de Carga,<br />
&gt; Bilhetagem<br />
&gt; Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
&gt; Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244<br />
&gt; ______________________________________________<br />
&gt; Para remover seu email desta lista, basta enviar um email em branco para<br />
&gt; asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br />
&gt;<br />
_______________________________________________<br />
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <br />
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
- Suporte t&eacute;cnico local qualificado e gratuito <br />
Conhe&ccedil;a a linha completa de produtos KHOMP em www.khomp.com.br<br />
_______________________________________________<br />
DIGIVOICE: Lider no mercado de placas para Asterisk<br />
&Uacute;nico fabricante com Centro de Treinamento especializado.<br />
LAN&Ccedil;AMENTO: Channel Bank TDMoE, at&eacute; 64 canais FXS / FXO. <br />
www.digivoice.com.br ou (11)3016-5200.<br />
________<br />
GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM v&iacute;a tronco SIP<br />
Escal&aacute;vel at&eacute; 240 can&aacute;is, Portabilidade Num&eacute;rica,  Balanceamento de Carga, Bilhetagem<br />
Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244 <br />
______________________________________________<br />
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br /></span>