<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"Lucida Sans Unicode";
        panose-1:2 11 6 2 3 5 4 2 2 4;}
@font-face
        {font-family:Webdings;
        panose-1:5 3 1 2 1 5 9 6 7 3;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EstiloDeEmail19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=PT-BR link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Vai no /etc/asterisk/logger.conf<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>;messages =&gt; notice,warning,error &#8211; comenta essa linha<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>full =&gt; notice,error,debug,verbose &#8211; retire o comentário dessa<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>att<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><b><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:navy'>Gelmerson de Oliveira,&nbsp;</span></b><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>Analista de Suporte</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>Hiperfone Comércio e Serviços de Informática Ltda.</span></b><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>Rua José Farias, 98, Ed Plena Center 601 &#8211; Santa Luiza</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>Vitória ES CEP 29 045-945</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'><br></span></b><span style='font-size:10.0pt;font-family:Wingdings;color:#1F497D'>(</span><b><span style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>&nbsp;27 3222-1515</span></b><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:Wingdings;color:#1F497D'>+</span></b><b><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#1F497D'>&nbsp;</span></b><b><span style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#99CC00'><a href="mailto:ti"><span style='color:#99CC00'>ti</span></a><a href="mailto:hiperfone@hiperfone.com.br"><span style='color:#99CC00'>@hiperfone.com.br</span></a></span></b><b><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:red'>&nbsp;</span></b><b><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:navy'>&nbsp;</span></b><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>Acesse Agora:</span><b><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:navy'>&nbsp;</span></b><b><span lang=IT style='font-size:10.0pt;font-family:"Arial","sans-serif";color:#99CC00'><a href="http://www.hiperfone.com.br/"><span style='color:#99CC00'>www.hiperfone.com.br</span></a></span></b><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=IT style='font-size:24.0pt;font-family:Webdings;color:green'>P</span><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:#1F497D'>&nbsp;</span><span lang=IT style='font-size:9.0pt;font-family:"Arial","sans-serif";color:green'>Você precisa mesmo imprimir?</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>De:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> asteriskbrasil-bounces@listas.asteriskbrasil.org [mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org] <b>Em nome de </b>Alclicio Vieira<br><b>Enviada em:</b> domingo, 3 de junho de 2012 16:21<br><b>Para:</b> asteriskbrasil@listas.asteriskbrasil.org<br><b>Assunto:</b> Re: [AsteriskBrasil] Fail2ban<o:p></o:p></span></p></div><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>Valeu Rogger,&nbsp;<o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal style='margin-bottom:12.0pt'>Fico aqui no aguardo do passo a passo, blz! obrigado.&nbsp;<o:p></o:p></p><div><p class=MsoNormal>Em 3 de junho de 2012 16:15, Rogger Faioli &lt;<a href="mailto:rogger.faioli@gmail.com" target="_blank">rogger.faioli@gmail.com</a>&gt; escreveu:<o:p></o:p></p><p class=MsoNormal>Alclicio,<o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>Não me lembro agora de cabeça, mas você tem que ativar o log &quot;full&quot; do Asterisk, caso contrário não vai funcionar. Eu montei um passo a passo quando estiver em casa te manda em PVT.<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal style='margin-bottom:12.0pt'>Rogger<o:p></o:p></p><div><p class=MsoNormal>Em 3 de junho de 2012 16:05, Alclicio Vieira &lt;<a href="mailto:alclicio@gmail.com" target="_blank">alclicio@gmail.com</a>&gt; escreveu:<o:p></o:p></p><div><div><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm'><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>Cara fiz esse procedimento ai<o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><div><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Edite o&nbsp;<strong><span style='font-family:"Lucida Sans Unicode","sans-serif"'>/etc/asterisk/logger.conf</span></strong>&nbsp;e defina o dateformat da seguinte forma.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>&nbsp;[general]<br>dateformat=%F %T<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Na sessão [logfiles] você deve inserir a seguinte linha:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>syslog.local0&nbsp;=&gt;&nbsp;notice<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Feito isso é só dar reload no logger<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>asterisk&nbsp;-rx&nbsp;&#8221;logger&nbsp;reload&#8221;<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Para verificar se o fail2ban subiu, basta rodar o seguinte comando:<o:p></o:p></span></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div></div><div><p class=MsoNormal>Em relação aos logs do asterisk, falta algo?<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>obrigado pelo retorno!<o:p></o:p></p></div><p class=MsoNormal><o:p>&nbsp;</o:p></p><div><p class=MsoNormal>Em 3 de junho de 2012 15:35, Rogger Faioli &lt;<a href="mailto:rogger.faioli@gmail.com" target="_blank">rogger.faioli@gmail.com</a>&gt; escreveu:<o:p></o:p></p><div><div><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm'><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>Amigo,<o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>Você habilitou o seu log para o full do Asterisk?<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>Att,<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal style='margin-bottom:12.0pt'>Rogger<o:p></o:p></p><div><p class=MsoNormal>Em 3 de junho de 2012 14:53, Alclicio Vieira &lt;<a href="mailto:alclicio@gmail.com" target="_blank">alclicio@gmail.com</a>&gt; escreveu:<o:p></o:p></p><div><div><p class=MsoNormal>Pessoal,<o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>Segui esse tutorial, porém ainda aparentemente ainda não está funcionando o Fail2ban<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p class=MsoNormal>##########################################################################<o:p></o:p></p></div><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><div><p style='line-height:14.25pt;background:#F4F4F4'><strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Configurando o Fail2Ban</span></strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'><o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Agora nós precisamos fazer com que o fail2ban seja capaz de identificar ataques contra o asterisk.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Os arquivos de configuração ficam em:<strong><span style='font-family:"Lucida Sans Unicode","sans-serif"'>&nbsp;/etc/fail2ban/filter.d</span></strong><o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Vamos criar aqui um arquivo para o asterisk.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>#touch asterisk.conf<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Este arquivo deve conter o seguinte:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>[INCLUDES]<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>[Definition]<br>failregex = NOTICE.* .*: Registration from &#8216;.*&#8217; failed for &#8216;&lt;HOST&gt;&#8217; &#8211; Wrong password<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: Registration from &#8216;.*&#8217; failed for &#8216;&lt;HOST&gt;&#8217; &#8211; No matching peer found<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: Registration from &#8216;.*&#8217; failed for &#8216;&lt;HOST&gt;&#8217; &#8211; Username/auth name mismatch<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: Registration from &#8216;.*&#8217; failed for &#8216;&lt;HOST&gt;&#8217; &#8211; Device does not match ACL<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* &lt;HOST&gt; failed to authenticate as &#8216;.*&#8217;$<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: No registration for peer &#8216;.*&#8217; \(from &lt;HOST&gt;\)<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: Host &lt;HOST&gt; failed MD5 authentication for &#8216;.*&#8217; (.*)<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NOTICE.* .*: Failed to authenticate user <a href="mailto:.*@%3cHOST%3e.*">.*@&lt;HOST&gt;.*</a><br>ignoreregex =<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>No aquivo<strong><span style='font-family:"Lucida Sans Unicode","sans-serif"'>&nbsp;/etc/fail2ban/jail.conf</span></strong>&nbsp; inclua as seguintes linhas:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>[asterisk-iptables]<o:p></o:p></span></p><p style='line-height:14.25pt'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141;background:#F4F4F4'>enabled&nbsp; = true<br>filter&nbsp;&nbsp; = asterisk<br>action&nbsp;&nbsp; = iptables-allports[name=ASTERISK, protocol=all]<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sendmail-whois[name=ASTERISK, dest=root, sender=</span><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:red'><a href="mailto:alclicio@gmail.com" target="_blank">alclicio@gmail.com</a></span><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141;background:#F4F4F4'>] #</span><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:red;background:#F4F4F4'>aqui devo colocar meu email ?</span><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif"'><br><span style='color:#414141;background:#F4F4F4'>logpath&nbsp; = /var/log/asterisk/full</span><br><span style='color:#414141;background:#F4F4F4'>maxretry = 3</span><br><span style='color:#414141;background:#F4F4F4'>bantime = 259200</span><br><strong><span style='font-family:"Lucida Sans Unicode","sans-serif";color:#414141;background:#F4F4F4'>Maxretry&nbsp;</span></strong><span style='color:#414141;background:#F4F4F4'>determina a quantidade de erros que o fail2ban vai aceitar de um determinado host antes de bani-lo.</span><o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>O</span></strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>&nbsp;<strong><span style='font-family:"Lucida Sans Unicode","sans-serif"'>bantime</span></strong>&nbsp;é em segundos, portanto neste caso qualquer tentativa de ataque ao asterisk será banida por 72 horas.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Para não banir você mesmo, no jail.conf, procure pela tag [DEFAULT], no paramento ignoreip informe seu ip.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Edite o&nbsp;<strong><span style='font-family:"Lucida Sans Unicode","sans-serif"'>/etc/asterisk/logger.conf</span></strong>&nbsp;e defina o dateformat da seguinte forma.<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>&nbsp;[general]<br>dateformat=%F %T<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Na sessão [logfiles] você deve inserir a seguinte linha:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>syslog.local0&nbsp;=&gt;&nbsp;notice<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Feito isso é só dar reload no logger<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>asterisk&nbsp;-rx&nbsp;&#8221;logger&nbsp;reload&#8221;<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Para verificar se o fail2ban subiu, basta rodar o seguinte comando:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>iptables -L -v</span></strong><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'><o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>As seguintes linhas devem aparecer:<o:p></o:p></span></p><p style='line-height:14.25pt;background:#F4F4F4'><span style='font-size:8.5pt;font-family:"Lucida Sans Unicode","sans-serif";color:#414141'>Chain fail2ban-ASTERISK (1 references)<br>&nbsp;pkts bytes target&nbsp;&nbsp;&nbsp;&nbsp; prot opt in&nbsp;&nbsp;&nbsp;&nbsp; out&nbsp;&nbsp;&nbsp;&nbsp; source&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; destination<br>6287K 1158M RETURN&nbsp;&nbsp;&nbsp;&nbsp; all&nbsp; &#8211;&nbsp; any&nbsp;&nbsp;&nbsp; any&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere<o:p></o:p></span></p></div><div><p class=MsoNormal><br clear=all><o:p></o:p></p><div><p class=MsoNormal>Estou configurando no elastix 2.3.0, tem algo a mais a fazer? tentei autenticar um ramal externo com a senha errada por mais de 3 vezes e ainda não está banindo.<o:p></o:p></p></div><div><p class=MsoNormal><span style='color:#888888'><o:p>&nbsp;</o:p></span></p></div><p class=MsoNormal style='margin-bottom:12.0pt'><span style='color:#888888'>-- <br>ALCLICIO VIEIRA,<br>ITIL® V3 Certification,<br>Crea-DF 10476 Telecom<o:p></o:p></span></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080'>Phone:55&nbsp;</span><span style='color:#888888'>(11) 3509-2505</span><span style='font-family:"Arial","sans-serif";color:#004080'>&nbsp;- São Paulo<br>Phone:55&nbsp;</span><span style='color:#888888'>(61) 4063-7110</span><span style='font-family:"Arial","sans-serif";color:#004080'>&nbsp;- Brasília</span><span style='color:#888888'><o:p></o:p></span></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080'>Phone:55&nbsp;</span><span style='color:#888888'>(62) 3416-7800&nbsp;</span><span style='font-family:"Arial","sans-serif";color:#004080'>- Goiás</span><span style='color:#888888'>&nbsp; &nbsp;<o:p></o:p></span></p><div><div><p class=MsoNormal style='margin-bottom:12.0pt'><span style='color:#888888'><o:p>&nbsp;</o:p></span></p></div></div></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div></div><p class=MsoNormal>_______________________________________________<br>KHOMP Inovação: External Board Series<br>Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>_______________________________________________<br>DIGIVOICE &nbsp;Fabricante de Placas de Voz e Channel Bank<br>20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>Centro Treinamento - Curso de PABX IP - &nbsp;Asterisk &nbsp;- Site &nbsp;<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>________<br>YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>email: <a href="mailto:yealink@commlogik.com.br" target="_blank">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011" target="_blank">(11) 5503-1011</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><o:p></o:p></p></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><p class=MsoNormal><br>_______________________________________________<br>KHOMP Inovação: External Board Series<br>Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>_______________________________________________<br>DIGIVOICE &nbsp;Fabricante de Placas de Voz e Channel Bank<br>20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>Centro Treinamento - Curso de PABX IP - &nbsp;Asterisk &nbsp;- Site &nbsp;<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>________<br>YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>email: <a href="mailto:yealink@commlogik.com.br" target="_blank">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011" target="_blank">(11) 5503-1011</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><o:p></o:p></p></blockquote></div></div></div><div><div><p class=MsoNormal><br><br clear=all><o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'>-- <br>ALCLICIO VIEIRA,<br>ITIL® V3 Certification,<br>Crea-DF 10476 Telecom<o:p></o:p></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080'>Phone:55&nbsp;</span>(11) 3509-2505<span style='font-family:"Arial","sans-serif";color:#004080'>&nbsp;- São Paulo<br>Phone:55&nbsp;</span>(61) 4063-7110<span style='font-family:"Arial","sans-serif";color:#004080'>&nbsp;- Brasília</span><o:p></o:p></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080'>Phone:55&nbsp;</span>(62) 3416-7800&nbsp;<span style='font-family:"Arial","sans-serif";color:#004080'>- Goiás</span>&nbsp; &nbsp;<o:p></o:p></p><div><div><p class=MsoNormal style='margin-bottom:12.0pt'><o:p>&nbsp;</o:p></p></div></div></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div></div></div><p class=MsoNormal><br>_______________________________________________<br>KHOMP Inovação: External Board Series<br>Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>_______________________________________________<br>DIGIVOICE &nbsp;Fabricante de Placas de Voz e Channel Bank<br>20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>Centro Treinamento - Curso de PABX IP - &nbsp;Asterisk &nbsp;- Site &nbsp;<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>________<br>YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>email: <a href="mailto:yealink@commlogik.com.br" target="_blank">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011" target="_blank">(11) 5503-1011</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><o:p></o:p></p></blockquote></div></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><p class=MsoNormal><br>_______________________________________________<br>KHOMP Inovação: External Board Series<br>Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>_______________________________________________<br>DIGIVOICE &nbsp;Fabricante de Placas de Voz e Channel Bank<br>20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>Centro Treinamento - Curso de PABX IP - &nbsp;Asterisk &nbsp;- Site &nbsp;<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>________<br>YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011">(11) 5503-1011</a><br>______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><o:p></o:p></p></div><p class=MsoNormal><br><br clear=all><o:p></o:p></p><div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'>-- <br>ALCLICIO VIEIRA,<br>ITIL® V3 Certification,<br>Crea-DF 10476 Telecom<o:p></o:p></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080;background:white'>Phone:55&nbsp;</span>(11) 3509-2505<span style='font-family:"Arial","sans-serif";color:#004080;background:white'>&nbsp;- São Paulo</span><span style='font-family:"Arial","sans-serif";color:#004080'><br><span style='background:white'>Phone:55&nbsp;</span></span>(61) 4063-7110<span style='font-family:"Arial","sans-serif";color:#004080;background:white'>&nbsp;- Brasília</span><o:p></o:p></p><div><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#004080;background:white'>Phone:55&nbsp;</span>(62) 3416-7800&nbsp;<span style='font-family:"Arial","sans-serif";color:#004080;background:white'>- Goiás</span>&nbsp; &nbsp;<o:p></o:p></p><div><div><p class=MsoNormal style='margin-bottom:12.0pt'><o:p>&nbsp;</o:p></p></div></div></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div></div></body></html>