<span style="font-family: Tahoma; font-size: 10pt">Ola amigo!<br />
<br />
Desculpe, mais tive esse problema e a melhor solução e você bloquear tudo e só liberar os IPs que deseja.<br />
<br />
crie uma variavel de portas<br />
<br />
PA="1:30000" ;Portas abertas<br />
ET0="192.168.0.11"; IP SEU INTERNO<br />
<br />
Bloqueia Tudo<br />
iptables -P INPUT DROP<br />
iptables -P OUTPUT DROP<br />
iptables -P FORWARD DROP<br />
<br />
<div id="divSignature"></div>
libera somente o ip desejado<br />
<br />
iptables -A INPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA <br />
iptables -A INPUT -p udp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA <br />
iptables -A OUTPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA <br />
iptables -A OUTPUT -p tcp -s 189.99.99.233 --sport $PA -d $ET0 --dport $PA <br />
<br />
GARANTO PRA VOCÊ E QUALQUER UM QUE ISSSO FUNCIONA<br />
<br />
<br />
<br />
<span style="font-family: tahoma, arial, sans-serif; font-size: 10pt;"><hr size="2" width="100%" align="center" />
<strong>De</strong>: "Fernando Beraldo" <fernando.beraldo@gmail.com><br />
<strong>Enviado</strong>: sexta-feira, 4 de novembro de 2011 18:57<br />
<strong>Para</strong>: asteriskbrasil@listas.asteriskbrasil.org<br />
<strong>Assunto</strong>: Re: [AsteriskBrasil] Bloqueio de ips fora do Brasil por conta de ataques</span><br />
<br />
Cara... Isso do jeito que você quer fazer não irá funcionar, pois os<br />
IP 187, 189, 200 e 201, possui "n" classes de rede.<br />
Se um IP for /28, /29 ou /30 sua regra furou. Outra coisa são os<br />
Octetos de cada classe, em um /24 existem 255 IPs, logo pela suas<br />
regras você estaria bloqueando a range 187.0.0.0 até 187.0.0.255, mas<br />
a 187.0.1.0 até 187.0.1.255 estaria liberada.<br />
Outra coisa, não gosto muito de usar o DROP logo no início(questão de<br />
gosto vai de cada um). As vezes dependendo da quantidade de fluxo<br />
tente a consumir recurso da máquina.<br />
Se realmente tiver que deixar essa range de IP liberados, tente<br />
configurar o Fail2Ban com esses howto (não sei já viu).<br />
http://www.voip-info.org/wiki/view/Fail2Ban+(with+iptables)+And+Asterisk<br />
ou http://wnunes.com/2010/06/24/asterisk-com-fail2ban/<br />
Já vi gente aqui da lista falando sobre o OSSEC, pelo que andei lendo<br />
parece uma solução bem legal, se puder, testa ela também.<br />
<br />
[]'s<br />
Beraldo<br />
<br />
<br />
Em 4 de novembro de 2011 18:25, Ricardo Landim <pangole@bol.com.br> escreveu:<br />
> Eu uso o ACL do proprio asterisk....<br />
><br />
> Dá uma estudada nas variaveis permit e deny!<br />
><br />
> Em 4 de novembro de 2011 17:52, Felippe <alcaponefelippe@bol.com.br><br />
> escreveu:<br />
>><br />
>> Ola.<br />
>><br />
>> Vi falando do fail2ban mas não consegui fazer funcionar 100% ainda.<br />
>> Alguem sabe me dizer o comando do iptables que bloqueia todos os ips e<br />
>> deixa somente liberado o ip com inicio 187,189,200 e 201?<br />
>><br />
>> Tentei<br />
>> iptables -I INPUT -s 0.0.0.0/24 -j DROP<br />
>> iptables -I INPUT -s 187.0.0.0/24 -j ACCEPT<br />
>> iptables -I INPUT -s 189.0.0.0/24 -j ACCEPT<br />
>> iptables -I INPUT -s 200.0.0.0/24 -j ACCEPT<br />
>> iptables -I INPUT -s 201.0.0.0/24 -j ACCEPT<br />
>><br />
>> Mas nao deu. Mesmo assim os ataques continuam..<br />
>> A exemplo de um ataque agora com o ip 221.176.3.163 fiz a regra: iptables<br />
>> -I INPUT -s 221.0.0.0/24 -j DROP mas tb nao adiantou.<br />
>> Bom eu sei que o que falta é experiencia com iptables da minha parte.<br />
>> rsrs. Mas no sufoco se alguem puder enviar alguma coisa será bem vinda.<br />
>><br />
>> Obg<br />
>> Felippe<br />
>><br />
>> _______________________________________________<br />
>> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br />
>> - Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
>> - Suporte técnico local qualificado e gratuito<br />
>> Conheça a linha completa de produtos KHOMP em www.khomp.com.br<br />
>> _______________________________________________<br />
>> DIGIVOICE: Lider no mercado de placas para Asterisk<br />
>> Único fabricante com Centro de Treinamento especializado.<br />
>> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br />
>> www.digivoice.com.br ou (11)3016-5200.<br />
>> ________<br />
>> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP<br />
>> Escalável até 240 canáis, Portabilidade Numérica, Balanceamento de Carga,<br />
>> Bilhetagem<br />
>> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
>> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244<br />
>> ______________________________________________<br />
>> Para remover seu email desta lista, basta enviar um email em branco para<br />
>> asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br />
><br />
><br />
> _______________________________________________<br />
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.<br />
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
> - Suporte técnico local qualificado e gratuito<br />
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br<br />
> _______________________________________________<br />
> DIGIVOICE: Lider no mercado de placas para Asterisk<br />
> Único fabricante com Centro de Treinamento especializado.<br />
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br />
> www.digivoice.com.br ou (11)3016-5200.<br />
> ________<br />
> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP<br />
> Escalável até 240 canáis, Portabilidade Numérica, Balanceamento de Carga,<br />
> Bilhetagem<br />
> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244<br />
> ______________________________________________<br />
> Para remover seu email desta lista, basta enviar um email em branco para<br />
> asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br />
><br />
_______________________________________________<br />
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. <br />
- Hardware com alta disponibilidade de recursos e qualidade KHOMP<br />
- Suporte técnico local qualificado e gratuito <br />
Conheça a linha completa de produtos KHOMP em www.khomp.com.br<br />
_______________________________________________<br />
DIGIVOICE: Lider no mercado de placas para Asterisk<br />
Único fabricante com Centro de Treinamento especializado.<br />
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO. <br />
www.digivoice.com.br ou (11)3016-5200.<br />
________<br />
GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP<br />
Escalável até 240 canáis, Portabilidade Numérica, Balanceamento de Carga, Bilhetagem<br />
Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org<br />
Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244 <br />
______________________________________________<br />
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org<br /></span>