Fala camarada,<br><br>Ataques sempre vão existir, então o seu pensamento deve ser direcionado em criar uma política de regras que minimizem o stress. Se você não tem ramais externos, feche tudo o que vem de fora. Libere apenas o necessário, como o ip ou range de ip do seu provedor voip. Mude a porta do SSH, libere consulta dns, etc... enfim, permita apenas o estritamente necessário! <br>
Fora as regras de firewall você ainda deve pensar nas senhas, utilize sempre senhas grandes com mais de 12 caracteres, nunca apenas numéricos. O fail2ban é seu amigo, sempre. E monitore, sempre monitore. Os logs dizem tudo.<br>
<br>Abraço!<br><br><div class="gmail_quote">2012/8/24 <span dir="ltr"><<a href="mailto:voip@webe.in" target="_blank">voip@webe.in</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">
<div dir="ltr">
<div style="font-size:12pt;font-family:'Calibri'">
<div>Bom dia, Pessoal tive muitos problemas com ligações que não saiam outras
que não chegavam a meu tronco sip, sempre usando ip local sendo acessado através
de DMZ, ou com nat. Quando coloquei o servidor com ip publico de cara na NET
todos os problemas se resolveram, agora fica a vulnerabilidade do sistema que
apesar do Fail2ban as IP tables e outras precauções mesmo asim eles continuam
atacando.</div>
<div> </div>
<div>Grato...</div></div></div></div>
<br>_______________________________________________<br>
KHOMP Inovação: External Board Series<br>
Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>
Tenha a External Series Experience na sua aplicação. Visite <a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>
_______________________________________________<br>
DIGIVOICE Fabricante de Placas de Voz e Channel Bank<br>
20 anos de experiência com E1(R2/ISDN), FXS, FXO e GSM<br>
Centro Treinamento - Curso de PABX IP - Asterisk - Site <a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a><br>
________<br>
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>
email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011" value="+551155031011">(11) 5503-1011</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br><br clear="all"><br>-- <br><br>Alejandro Flores<br><a href="http://www.triforsec.com.br/">http://www.triforsec.com.br/</a><br>