Jony/Fábio,<br /><br />muittoooo obrigada! Deu certissímo aqui quando complementei com a string (:[0-9]{1,5})?<br />Um ponto crucial. Obrigada a ambos pela atençao e lembrança do dia int das mulheres!!<br /><br />Grata<br />Vanessa Sather<br /> <br /><br />
<hr style="border-top: 1px solid #ccc;" />
Em 08/03/2012 19:43, <strong>Fábio Francisco < fablira1975@hotmail.com ></strong> escreveu:<br />
<div dir="ltr">
<div class="notviscode"><!-- .hmmessage P { margin:0px; padding:0px } body.hmmessage { font-size: 10pt; font-family:Tahoma } --></div>
<div dir="ltr">Boa noite a todos e parabéns a todas as mulheres da lista,<br /><br />Bom, eu estava com o mesmo problema. Eu estou usando a mesma versão do fail2ban 0.8.4 e o asterisk 1.8.10. Depois de muito garimpar, encontrei um post que dizia haver necessidade de mudanças quando usamos nessa combinação (fail2ban 0.8.4 e asterisk 1.8.x), que deverá acrescentar ao indicador do host '' os seguintes parâmetros (:[0-9]{1,5})?, passando a ficar então desta forma '(:[0-9]{1,5})?'<br /><br />Edite a cada entrada já cadastrada, reinicie o fail2ban (só por garantia) e efetue os testes, depois mande um feedback pra todos nós. Comigo voltou a funcionar.<br /><br />Espero ter ajudado.<br /><br />Abraços a todos.<br /><br />Fábio Lira<br /><br />
<div>
<hr id="stopSpelling" />
Date: Thu, 8 Mar 2012 13:39:43 -0300<br />From: vanessasather@bol.com.br<br />To: asteriskbrasil@listas.asteriskbrasil.org<br />Subject: [AsteriskBrasil] Fail2Ban instalação ok mas nao funciona<br /><br />Olá.<br /><br />Alguem tem alguma dica sobre a instalação do fail2ban?<br />A princípio pensei que seria fácil, mas para nós aqui na empresa não tem funcionado.<br /><br />Vou tentar descrever meus passos.<br />Segue esse tutorial: http://wnunes.com/2010/06/24/asterisk-com-fail2ban/ porem instalei a versao mais atual fail2ban-0.8.4 para debian.<br />No diretorio <strong>/etc/fail2ban/filter.d</strong> criei o asterisk.conf<strong></strong> contendo as expressoes como indica no site ja no jail.conf coloquei o maxretry=2 e o logpath = /var/log/asterisk/full porem ja alterei para /var/log/asterisk/messages e para /var/log/messages <br /><br />Por final apos alterar o logger (data e envio de notice) do asterisk como descreveu e reinicia-lo, reiniciei o serviço fail
2ban e iptables.. Não funcionou. Reiniciei todo o servidor.<br />Quando dou o comando do iptables tenho a saída:<br /><br />debian:~# iptables -L -v<br />Chain INPUT (policy ACCEPT 390K packets, 95M bytes) <br /> pkts bytes target prot opt in out source destination<br /> 390K 95M fail2ban-ASTERISK all -- any any anywhere anywhere<br /><br /><br />Ou seja, parece que esta ok quanto a regra.<br />O problema ocorre quando vou testar para ver se realmente funcionou. De outro servidor asterisk, fico enviando pedidos de autenticação para esse no qual instalei o fail2ban e na cli do asterisk mostra as mensagens que não existe a conta, porem tento autenticar umas 30 vezes e ainda sim o asterisk emite mensagens no NOTICE (onde esta instalado o fail2ban), ou seja, o ip não é bloqueado.<br />Ja olhei o link: http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Aste
risk e adicionei mais expressões que pudessem surtir efeito.. de exemplo: NOTICE.* .*: Registration from '\".*\".*' failed for '' - Wrong password<br /><br />Não sei mais o que tentar para verifi car esse funcionamento. <br />Alguem tem alguma dica?<br /><br />Grata.<br />Vanessa Sather.<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /> <br />_______________________________________________ KHOMP Inova��o: External Board Series M�dulos de 1/2 rack e 1U para todas as interfaces e solu��es Asterisk e FreeSWITCH. Tenha a External Series Experience na sua aplica��o. Visite�www.khomp.com _______________________________________________ DIGIVOICE: Lider no mercado de placas para Asterisk �nico fabricante com Centro de Treinamento especializado. LAN�AMENTO: Channel Bank TDMoE, at� 64 canais FXS / FXO. www.digivoice.com.br ou (11)3016-5200. ________ YEALINK: Telefones IP e V�deoPhones IP com o
melhor custo/benef�cio do mercado. email: yealink@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</div>
</div>
</div>
<br />