<div><br clear="all"><span><font size="1">Entao fail2ban para asterisk já funciona e muitos por aqui rodam ele..</font></span></div>
<div><span><font size="1">Ja instalaou por ae?</font></span></div>
<p><span><font size="1"></font></span> </p>
<div><span><font size="1"><br>----<br>Obg,<br>Ulisses Féres.<br>Abratel Telecom</font></span></div>
<div><span><a href="mailto:uferes@abratel.com.br" target="_blank"><font size="1">uferes@abratel.com.br</font></a></span></div>
<div><span><font size="1">32-3722-4004 ramal 928</font></span></div><br><br><br>
<div class="gmail_quote">Em 11 de abril de 2012 15:01, Diego <span dir="ltr"><<a href="mailto:diegofull@gmail.com">diegofull@gmail.com</a>></span> escreveu:<br>
<blockquote style="BORDER-LEFT:#ccc 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">Hoje tive a feliz oportunidade de conhecer um scanner de ramais varrendo um Servidor que tenho, consegue bloquear ele ate achei uma lista chamada Voip Blacklist que lista ips que fazem cometeram algum tipo de abuso.<br>
<br>Quem souber mais sobre o assunto e quiser compartilhar, quem sabe algum tipo de bloqueio contra isso por exemplo um fail2ban para asterisk....etc<br><br>Url da blacklist<br><br><a href="http://www.infiltrated.net/voipabuse/" target="_blank">http://www.infiltrated.net/voipabuse/</a><br>
<br>segue o o REGISTER e o SDP do ataque o 37.58.74.109 é o ip do atacante<br><br> REGISTER sip:6533@ipdomeuservidor SIP/2.0<br> Via: SIP/2.0/UDP 37.58.74.109:5258;branch=z9hG4bK-<a href="tel:3314053306" target="_blank" value="+13314053306">3314053306</a>;rport<br>
Content-Length: 0<br> From: "6533"<sip:6533@ipdomeuservidor>; tag=363533330132323130373932353439<br> Accept: application/sdp<br> User-Agent: friendly-scanner<br> To: "6533"<sip:6533@ipdomeuservidor><br>
Contact: sip:6533@ipdomeuservidor<br> CSeq: 1 REGISTER<br> Call-ID: 2130988974<br> Max-Forwards: 70<br><br><br><br><br>_______________________________________________<br>KHOMP Inovação: External Board Series<br>
Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>Tenha a External Series Experience na sua aplicação. Visite <a href="http://www.khomp.com/" target="_blank">www.khomp.com</a><br>_______________________________________________<br>
DIGIVOICE: Lider no mercado de placas para Asterisk<br>Único fabricante com Centro de Treinamento especializado.<br>LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br><a href="http://www.digivoice.com.br/" target="_blank">www.digivoice.com.br</a> ou (11)3016-5200.<br>
________<br>YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br/" target="_blank">www.commlogik.com.br</a> | (11) 5503-1011<br>
______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</blockquote></div><br>