<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>
<font size="3" style="font-size:12pt;">o que a digium fala.</font><div><a href="http://blogs.digium.com/2009/10/29/vishing-yet-again/">http://blogs.digium.com/2009/10/29/vishing-yet-again/</a>&nbsp;<font size="3" style="font-size:12pt;"><br id="FontBreak"></font><br><br><div><br></div>Hudson <br>048 8413 7000<div>048 3039 8899 opcao 2</div><div>www.easyteltelecom.com.br</div><div><br></div><div>Para quem nao cre, nenhuma prova converte,</div><div>Para aquele que cre, nenhuma prova precisa.</div><br><br><div><div id="SkyDrivePlaceholder"></div><hr id="stopSpelling">Date: Wed, 6 Jun 2012 13:55:35 -0300<br>From: daviramosrf@gmail.com<br>To: asteriskbrasil@listas.asteriskbrasil.org<br>Subject: Re: [AsteriskBrasil] RES: Fail2ban<br><br>Hudson,<div><br></div><div>&nbsp; O FAIL2BAN já faz isso, é só&nbsp;configurar&nbsp;de acordo com o Serviço que você quiser.<br><br><div class="ecxgmail_quote">Em 6 de junho de 2012 13:39, Hudson Cardoso <span dir="ltr">&lt;<a href="mailto:hudsoncardoso@hotmail.com">hudsoncardoso@hotmail.com</a>&gt;</span> escreveu:<br>
<blockquote class="ecxgmail_quote" style="border-left:1px #ccc solid;padding-left:1ex">


<div><div dir="ltr">
<font size="3" style="font-size:12pt">&nbsp; &nbsp;O que quero criar nao servira somente para o asterisk, os log do asterisk fica&nbsp;</font><div><font size="3" style="font-size:12pt">facil de conhecer, pois é uma ferramenta que usa C nas implementacoes.</font></div>
<div><font size="3">fica facil pra mim, mas nao conheco nada de linux, to engatinhando ainda...</font></div><div><font size="3">a ideia seria verificar todos os logs do sistema, e tomar decisoes segundo voce</font></div><div>
<font size="3">quiser, e colocar os ip banidos no IPTABLE, por isso quero a opiniao de quem&nbsp;</font></div><div><font size="3">entende de linux....</font></div><div><br><br><div><br></div>Hudson <br><a target="_blank">048 8413 7000</a><div>
<a target="_blank">048 3039 8899</a> opcao 2</div><div><a href="http://www.easyteltelecom.com.br" target="_blank">www.easyteltelecom.com.br</a></div><div><br></div><div>Para quem nao cre, nenhuma prova converte,</div>
<div>Para aquele que cre, nenhuma prova precisa.</div><br><br><div><div></div><hr>Date: Wed, 6 Jun 2012 11:07:08 -0300<br>From: <a href="mailto:mike@tesliuk.com">mike@tesliuk.com</a><br>To: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</a><br>
Subject: Re: [AsteriskBrasil] RES:  Fail2ban<br><br>
  
    
  
  
    não é os logs do linux que você tem que conhecer e sim os do
    asterisk ou da solução que você usa, você depende das falhas que ele
    te apresenta para que você possa realizar os bloqueios <br>
    <br>
    o fail2ban na minha opiniao faz bem o serviço sim, mas não é a
    solução definitiva, ele depende das informações que o asterisk
    apresenta, e além doque pode ser utilizado para vários outros
    serviços.<br>
    <br>
    a digium publicou a algum tempo atrás um documento com algumas
    recomendações<br>
    <br>
    <a href="http://blogs.digium.com/2009/03/28/sip-security/" target="_blank">http://blogs.digium.com/2009/03/28/sip-security/</a><br>
    <br>
    na verdade a coisa vai muito do tipo de implementação que você tem ,
    se você tem um pabx pra uso interno o qual se conecta a um ou dois
    troncos, então você pode travar o seu firewall para que ele só
    aceite conexões externas oriundas das suas operadoras e etc.., e no
    mais são utilizações de outros recursos como limite de chamadas,
    tempo maximo de chamadas, analise de trafego etc...<br>
    <br>
    <br>
    <br>
    Em 06-06-2012 10:52, Hudson Cardoso escreveu:
    <blockquote>
      
      <div dir="ltr">
        <font style="font-size:12pt" size="3">&nbsp; &nbsp;Alguem da lista
          conhece bem os log do linux ?</font>
        <div><font style="font-size:12pt" size="3">me proponho a fazer
            um inibidor de ataques, mas preciso de</font></div>
        <div><font style="font-size:12pt" size="3">informacoes sobre os
            logs, &nbsp;colocarei os codigos fontes disponivel</font></div>
        <div><font style="font-size:12pt" size="3">na lista.</font></div>
        <div><font style="font-size:12pt" size="3">se alguem puder
            ajudar, sera muito util.<br>
          </font><br>
          <br>
          <div><br>
          </div>
          Hudson <br>
          <a target="_blank">048 8413 7000</a>
          <div><a target="_blank">048 3039 8899</a> opcao 2</div>
          <div><a href="http://www.easyteltelecom.com.br" target="_blank">www.easyteltelecom.com.br</a></div>
          <div><br>
          </div>
          <div>Para quem nao cre, nenhuma prova converte,</div>
          <div>Para aquele que cre, nenhuma prova precisa.</div>
          <br>
          <br>
          <div>&gt; From: <a href="mailto:brunopavan@grupolink.com.br">brunopavan@grupolink.com.br</a><br>
            &gt; To: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</a><br>
            &gt; Date: Tue, 5 Jun 2012 15:11:41 -0300<br>
            &gt; Subject: [AsteriskBrasil] RES: Fail2ban<br>
            &gt; <br>
            &gt; É quase imediato, colocou um asterisk com a cara na
            internet começa as<br>
            &gt; tentativas de acesso ....<br>
            &gt; <br>
            &gt; Att,<br>
            &gt; Bruno Pavan<br>
            &gt; Diretor Técnico – Grupo Link<br>
            &gt; <a target="_blank">(11) 3522-8109</a><br>
            &gt; <br>
            &gt; -----Mensagem original-----<br>
            &gt; De: <a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">asteriskbrasil-bounces@listas.asteriskbrasil.org</a><br>
            &gt;
            [<a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org">mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org</a>] Em
            nome de Thiago<br>
            &gt; Coutinho<br>
            &gt; Enviada em: quarta-feira, 6 de junho de 2012 08:36<br>
            &gt; Para: <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</a><br>
            &gt; Assunto: Re: [AsteriskBrasil] Fail2ban<br>
            &gt; <br>
            &gt; 2012/6/6 Alclicio Vieira <a href="mailto:alclicio@gmail.com">&lt;alclicio@gmail.com&gt;</a>:<br>
            &gt; &gt; Ai galera,<br>
            &gt; &gt;<br>
            &gt; &gt; um engracadinho tentou invadir meu server e olha o
            que aconteceu com ele!<br>
            &gt; &gt;<br>
            &gt; &gt;
            ###############################################################<br>
            &gt; &gt; Hi,<br>
            &gt; &gt;<br>
            &gt; &gt; The IP 89.200.170.112 has just been banned by
            Fail2Ban after<br>
            &gt; &gt; 30 attempts against ASTERISK.<br>
            &gt; &gt;<br>
            &gt; &gt; Here are more information about&nbsp;<a href="http://89.200.170.112" target="_blank">89.200.170.112</a>:<br>
            &gt; &gt;<br>
            &gt; &gt;<br>
            &gt; &gt;<br>
            &gt; &gt; Regards,<br>
            &gt; &gt;<br>
            &gt; &gt; Fail2Ban<br>
            &gt; &gt;<br>
            &gt; &gt;
            ###############################################################<br>
            &gt; <br>
            &gt; Normal... Administro vários servidores e a maioria tem
            vários IPs bloqueados<br>
            &gt; pelo Fail2Ban.<br>
            &gt; <br>
            &gt; --<br>
            &gt; thiagoc<br>
            &gt; <br>
            &gt; "O povo não deveria temer o governo. O governo é quem
            deveria temer o povo."<br>
            &gt; V de Vingança<br>
            &gt; _______________________________________________<br>
            &gt; KHOMP Inovação: External Board Series<br>
            &gt; Módulos de 1/2 rack e 1U para todas as interfaces e
            soluções Asterisk e<br>
            &gt; FreeSWITCH.<br>
            &gt; Tenha a External Series Experience na sua aplicação.
            Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>
            &gt; _______________________________________________<br>
            &gt; DIGIVOICE Fabricante de Placas de Voz e Channel Bank<br>
            &gt; 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM
            Centro Treinamento -<br>
            &gt; Curso de PABX IP - Asterisk - Site <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a>
            ________<br>
            &gt; YEALINK: Telefones IP e VídeoPhones IP com o melhor
            custo/benefício do<br>
            &gt; mercado.<br>
            &gt; email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a>
            | <a target="_blank">(11) 5503-1011</a><br>
            &gt; ______________________________________________<br>
            &gt; Para remover seu email desta lista, basta enviar um
            email em branco para<br>
            &gt; <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
            &gt; <br>
            &gt; _______________________________________________<br>
            &gt; KHOMP Inovação: External Board Series<br>
            &gt; Módulos de 1/2 rack e 1U para todas as interfaces e
            soluções Asterisk e FreeSWITCH.<br>
            &gt; Tenha a External Series Experience na sua aplicação.
            Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>
            &gt; _______________________________________________<br>
            &gt; DIGIVOICE Fabricante de Placas de Voz e Channel Bank<br>
            &gt; 20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>
            &gt; Centro Treinamento - Curso de PABX IP - Asterisk - Site
            <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
            &gt; ________<br>
            &gt; YEALINK: Telefones IP e VídeoPhones IP com o melhor
            custo/benefício do mercado.<br>
            &gt; email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a>
            | <a target="_blank">(11) 5503-1011</a><br>
            &gt; ______________________________________________<br>
            &gt; Para remover seu email desta lista, basta enviar um
            email em branco para
            <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
          </div>
        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
KHOMP Inovação: External Board Series
Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.
Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a>
_______________________________________________
DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM
Centro Treinamento - Curso de PABX IP -  Asterisk  - Site  <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a>
________
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.
email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a target="_blank">(11) 5503-1011</a>
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>

    </blockquote>
    <br>
  

<br>_______________________________________________
KHOMP Inova��o: External Board Series
M�dulos de 1/2 rack e 1U para todas as interfaces e solu��es Asterisk e FreeSWITCH.
Tenha a External Series Experience na sua aplica��o. Visite�<a href="http://www.khomp.com" target="_blank">www.khomp.com</a>
_______________________________________________
DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
20 anos de experi�ncia com E1(R2/ISDN), FXS, FXO e GSM
Centro Treinamento - Curso de PABX IP -  Asterisk  - Site  <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a>
________
YEALINK: Telefones IP e V�deoPhones IP com o melhor custo/benef�cio do mercado.
email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a target="_blank">(11) 5503-1011</a>
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div>
</div>                                               </div></div>
<br>_______________________________________________<br>
KHOMP Inovação: External Board Series<br>
Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>
Tenha a External Series Experience na sua aplicação. Visite&nbsp;<a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>
_______________________________________________<br>
DIGIVOICE &nbsp;Fabricante de Placas de Voz e Channel Bank<br>
20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>
Centro Treinamento - Curso de PABX IP - &nbsp;Asterisk &nbsp;- Site &nbsp;<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
________<br>
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>
email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a target="_blank">(11) 5503-1011</a><br>

______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><div><br></div>-- <br>Atenciosamente<br>Daviramos Roussenq Fortunato<br>
</div>
<br>_______________________________________________
KHOMP Inova��o: External Board Series
M�dulos de 1/2 rack e 1U para todas as interfaces e solu��es Asterisk e FreeSWITCH.
Tenha a External Series Experience na sua aplica��o. Visite�www.khomp.com
_______________________________________________
DIGIVOICE  Fabricante de Placas de Voz e Channel Bank
20 anos de experi�ncia com E1(R2/ISDN), FXS, FXO e GSM
Centro Treinamento - Curso de PABX IP -  Asterisk  - Site  www.digivoice.com.br
________
YEALINK: Telefones IP e V�deoPhones IP com o melhor custo/benef�cio do mercado.
email: yealink@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</div></div>                                               </div></body>
</html>