<div>opa, bom Patrick,</div>
<div> </div>
<div>ele continua dando essas mensagens quando starto o fail2ban:</div>
<div> </div>
<div>Message from <a href="mailto:syslogd@asterisk">syslogd@asterisk</a> at Jun 21 15:13:27 ...<br> ¿<27>fail2ban.filter : ERROR No 'host' group in 'NOTICE.* .*: Host failed MD5 authentication for '.*' (.*)'</div>
<div>Message from <a href="mailto:syslogd@asterisk">syslogd@asterisk</a> at Jun 21 15:13:27 ...<br> ¿<27>fail2ban.filter : ERROR No 'host' group in 'NOTICE.* .*: Failed to authenticate user <a href="mailto:.*@.*'">.*@.*'</a></div>
<div> </div>
<div>em todas as linhas do arquivo asterisk.conf que contém as regras de bloqueio.<br><br></div>
<div class="gmail_quote">Em 21 de junho de 2013 14:18, Patrick EL Youssef <span dir="ltr"><<a href="mailto:wushumasters@gmail.com" target="_blank">wushumasters@gmail.com</a>></span> escreveu:<br>
<blockquote style="BORDER-LEFT:#ccc 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">
<div text="#000000" bgcolor="#FFFFFF"><a href="http://tuxmarcial.blogspot.com.br/2013/02/fail2ban-no-asterisk-18.html" target="_blank">http://tuxmarcial.blogspot.com.br/2013/02/fail2ban-no-asterisk-18.html</a><br><br>
<div>Em <a href="tel:21-06-2013%2014" target="_blank" value="+12106201314">21-06-2013 14</a>:15, Danilo Almeida escreveu:<br></div>
<blockquote type="cite">
<div>
<div class="h5">
<div dir="ltr">Olá galera.
<div><br></div>
<div>já instalei o fail2ban em outros servidores (centOS 5.x, 6.2) e estão funcionando normalmente, porém, instalei no centOS 6.4 e pelo visto não esta bloqueando os IP com tentativas de autenticação no servidor.</div>
<div><br></div>
<div>Fiz alguns testes tentando logar ramal com senha errada por diversas vezes e ele não bloqueou.</div>
<div><br></div>
<div>asterisk.conf</div>
<div><br></div>
<div>
<div>[INCLUDES]</div>
<div><br></div>
<div>before = common.conf<br></div>
<div><br></div>
<div>_daemon = asterisk</div>
<div><br></div>
<div>[Definition]</div>
<div><br></div>
<div>failregex = NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - Wrong password$<br></div>
<div> NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - No matching peer found$</div>
<div> NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - Username/auth name mismatch$</div>
<div> NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL$</div>
<div> NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - Peer is not supposed to register$</div>
<div> NOTICE%(__pid_re)s .*: Registration from '.*' failed for '<HOST>' - ACL error (permit/deny)$</div>
<div> NOTICE%(__pid_re)s <HOST> failed to authenticate as '.*'$</div>
<div> NOTICE%(__pid_re)s .*: No registration for peer '.*' \(from <HOST>\)$</div>
<div> NOTICE%(__pid_re)s .*: Host <HOST> failed MD5 authentication for '.*' (.*)$</div>
<div> NOTICE%(__pid_re)s .*: Failed to authenticate user .*@<HOST>.*$</div>
<div><br></div>
<div>ignoreregex =<br></div>
<div><br></div>
<div><br></div>
<div>e no arquivo jail.conf adicionei o seguinte</div>
<div><br></div>
<div>
<div>[asterisk-iptables]</div>
<div><br></div>
<div>enabled = true</div>
<div>filter = asterisk</div>
<div>action = iptables-allports[name=ASTERISK, protocol=all]</div>
<div> sendmail-whois[name=ASTERISK, dest=root, sender=<a href="mailto:daniloricalmeida@gmail.com" target="_blank">daniloricalmeida@gmail.com</a>]</div>
<div>logpath = /var/log/asterisk/messages</div>
<div>maxretry = 5</div>
<div>bantime = 259200</div>
<div><br></div>
<div>starto ele, e aparece as seguinte mensagens:</div>
<div><br></div>
<div>
<div># service fail2ban start</div>
<div>Iniciando o fail2ban:</div>
<div>Message from syslogd@ruffus at Jun 21 14:14:44 ...</div>
<div> ¿<30>fail2ban.filter : INFO Added logfile = /var/log/secure</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:44 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set maxRetry = 5</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:44 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set findtime = 600</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Added logfile = /var/log/asterisk/messages</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set maxRetry = 5</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set findtime = 600</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Added logfile = /var/log/asterisk/messages</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set maxRetry = 10</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set findtime = 600</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Added logfile = /var/log/asterisk/messages</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set maxRetry = 10</div>
<div><br></div>
<div>Message from syslogd@ruffus at Jun 21 14:14:45 ...</div>
<div> ¿<30>fail2ban.filter : INFO Set findtime = 600</div>
<div> [ OK ]</div>
<div><br></div>
<div>agradeço quem puder ajudar</div></div>
<div><br></div></div>-- <br>
<div dir="ltr"><b><font color="#0000ff">att</font></b>
<div><b><font color="#0000ff">Danilo Almeida</font></b></div></div></div></div><br>
<fieldset></fieldset> <br></div></div><pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.khomp.com/" target="_blank">www.Khomp.com</a>.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br/" target="_blank">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
</blockquote><br></div><br>_______________________________________________<br>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.khomp.com/" target="_blank">www.Khomp.com</a>.<br>
_______________________________________________<br>ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br/" target="_blank">www.aligera.com.br</a>.<br>
_______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>
<div dir="ltr"><b style="BACKGROUND-COLOR:rgb(255,255,255)"><font color="#0000ff">att</font></b>
<div><b style="BACKGROUND-COLOR:rgb(255,255,255)"><font color="#0000ff">Danilo Almeida</font></b></div></div>