<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"><base href="x-msg://337/"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">como seu cliente esta bloquado, nao tem como colocar nada em contexto nem nada, pois nao ira funcionar, pois ele esta bloqueado<div><br></div><div><br></div><div>Talvez a soluçao seria em outro servidor fazer um cript php que o cliente possa colocar o usuario, senha, ip e captcha, e quando o cliente salvar o fomulario, enviar um post para seu servidor com os dados do cliente, e este script em seu servidor executar a liberação do ip dele</div><div><br></div><div><br></div><div>Talvez exista outra forma, mas esta funciona.</div><div><br></div><div><br></div><div>Att. Magnus</div><div><a href="http://www.magnusbilling.com">www.magnusbilling.com</a></div><div><br></div><div><br></div><div><br></div><div><br><div><div>On jun 5, 2013, at 10:04 a.m., Hudson Cardoso <<a href="mailto:hudsoncardoso@hotmail.com">hudsoncardoso@hotmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div class="hmmessage" style="font-size: 12pt; font-family: Calibri; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; "><div dir="ltr"><font face="Arial" size="3" style="font-size: 12pt; ">Isso é facil camarada, faz um dialplan pra isso, identifica o numero do cara, e pede o ip na ura.<br id="FontBreak"></font><br><br><pre style="line-height: 17px; white-space: normal; color: rgb(42, 42, 42); background-color: rgb(255, 255, 255); ">Hudson <br>(048) 8413-7000<br>Para quem nao cre, nenhuma prova converte,Para aquele que cre, nenhuma prova precisa. </pre><br><br><div><hr id="stopSpelling">Date: Wed, 5 Jun 2013 02:21:44 -0300<br>From:<span class="Apple-converted-space"> </span><a href="mailto:listas@alertasvoip.com">listas@alertasvoip.com</a><br>To:<span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</a><br>Subject: Re: [AsteriskBrasil] RES: Manipulando o Fail2ban<br><br><div dir="ltr"> Leandro, não é bem isso que preciso :)<div> Às vezes o fail2ban pega falsos positivos de clientes que, por algum motivo desconhecido, resolveram mexer nos dispositivos, colocaram dados incorretos e o sistema bloqueou o IP dele. Ae, eles abrem chamado de suporte e preciso liberar manualmente. Eu queria fazer uma ferramenta que eles mesmo pudessem liberar, usando captcha e tal.</div></div><div class="ecxgmail_extra"><br><br><div class="ecxgmail_quote">Em 31 de maio de 2013 08:22, Leandro de Lima Camargo<span class="Apple-converted-space"> </span><span dir="ltr"><<a href="mailto:leandro@axtelecom.com.br" target="_blank">leandro@axtelecom.com.br</a>></span><span class="Apple-converted-space"> </span>escreveu:<br><blockquote class="ecxgmail_quote" style="border-left-width: 1px; border-left-color: rgb(204, 204, 204); border-left-style: solid; padding-left: 1ex; "><div lang="PT-BR"><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">Alessandro,<u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">Na regra que você criou no jail.conf, adiciona a linha<span class="Apple-converted-space"> </span><b>ignoreip</b><span class="Apple-converted-space"> </span>e coloca a rede/IP que não será bloqueada.<u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">Exemplo:<u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><b><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">ignoreip =<span class="Apple-converted-space"> </span><a href="http://192.168.10.0/24" target="_blank">192.168.10.0/24</a><u></u><u></u></span></b></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; "><u></u> <u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">Caso deseje liberar para todas as regras, adicione essa linha no início do arquivo, abaixo de<span class="Apple-converted-space"> </span><i>[DEFAULT]</i>.<u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; "><u></u> <u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; "><u></u> <u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; "><u></u> <u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; ">Atenciosamente<u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><b><i><span style="font-size: 10pt; font-family: 'Trebuchet MS', sans-serif; color: rgb(68, 68, 68); ">Leandro de Lima Camargo</span></i></b><span style="font-size: 13.5pt; "><u></u><u></u></span></div><div style="margin: 0px; padding: 0px; "><span style="font-size: 11pt; font-family: Calibri, sans-serif; "><u></u> <u></u></span></div><div style="border-style: solid none none; border-top-width: 1pt; border-top-color: rgb(181, 196, 223); padding: 3pt 0cm 0cm; "><div style="margin: 0px; padding: 0px; "><b><span style="font-size: 10pt; font-family: Tahoma, sans-serif; ">De:</span></b><span style="font-size: 10pt; font-family: Tahoma, sans-serif; "><span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-bounces@listas.asteriskbrasil.org</a><span class="Apple-converted-space"> </span>[mailto:<a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-bounces@listas.asteriskbrasil.org</a>]<span class="Apple-converted-space"> </span><b>Em nome de<span class="Apple-converted-space"> </span></b>Alessandro (Listas)<br><b>Enviada em:</b><span class="Apple-converted-space"> </span>sexta-feira, 31 de maio de 2013 03:57<br><b>Para:</b><span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br><b>Assunto:</b><span class="Apple-converted-space"> </span>[AsteriskBrasil] Manipulando o Fail2ban<u></u><u></u></span></div></div><div class="ecxim"><div style="margin: 0px; padding: 0px; "><u></u> <u></u></div><div><div style="margin: 0px; padding: 0px; "> Pessoal, tenho o fail2ban implentado e ele já me salvou várias vezes de ataques. Mas de vez em quando acontece um "falso positivo", ou seja, um cliente erra a senha, faz alguma configuração errada e fica bloqueado.<u></u><u></u></div><div><div style="margin: 0px; padding: 0px; "> Atualmente eu tenho liberado o IP dele direto no firewall, manualmente. Mas notei que quando apago a regra da chain, se ele for bloqueado de novo, não volta, o que pode representar um potencial risco de segurança.<u></u><u></u></div></div><div><div style="margin: 0px; padding: 0px; "> Tem alguma forma de manipular o fail2ban, solicitando que ele faça a remoção do IP?<u></u><u></u></div></div></div></div></div><br>_______________________________________________<br>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>Intercomunicadores para acesso remoto via rede IP. Conheça em<span class="Apple-converted-space"> </span><a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>_______________________________________________<br>ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>Channel Bank – Appliance Asterisk - Acesse<span class="Apple-converted-space"> </span><a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>_______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para<span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div><br></div><br>_______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conhe�a em<a href="http://www.Khomp.com">www.Khomp.com</a>. _______________________________________________ ALIGERA � Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank � Appliance Asterisk - Acesse<a href="http://www.aligera.com.br">www.aligera.com.br</a>. _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para<span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div></div>_______________________________________________<br>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>Intercomunicadores para acesso remoto via rede IP. Conheça em<span class="Apple-converted-space"> </span><a href="http://www.Khomp.com">www.Khomp.com</a>.<br>_______________________________________________<br>ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>Channel Bank – Appliance Asterisk - Acesse<span class="Apple-converted-space"> </span><a href="http://www.aligera.com.br">www.aligera.com.br</a>.<br>_______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para<span class="Apple-converted-space"> </span><a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></div></blockquote></div><br></div></body></html>