<div dir="ltr">Voce tem ramal externo? Senão bloqueia a porta 5060 e deixa aberta somente na rede local.</div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/7/15 asteriskdebian asterisk <span dir="ltr">&lt;<a href="mailto:asteriskdebian2013@gmail.com" target="_blank">asteriskdebian2013@gmail.com</a>&gt;</span><br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Alguem?<div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">Em 15 de julho de 2013 00:09, asteriskdebian asterisk <span dir="ltr">&lt;<a href="mailto:asteriskdebian2013@gmail.com" target="_blank">asteriskdebian2013@gmail.com</a>&gt;</span> escreveu:<div>

<div class="h5"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">O allowguest=no já está!!<div><br></div><div>O que não entendo que ele não fica no log que o INVASOR se registrou em um ramal!! Pois eu não tenho nenhum contexto chamado DEFAULT!</div>


<div><br></div>
<div>E nos logs ele diz que a extensão não foi encontrada no contexto DEFAULT!!! por isso acho que ele não descobrio senhas de ramais pois se não ele iria dar o erro que ele não acho a extensão no MEU contexto entende??</div>



<div><br></div><div>Já desabilitei todas as portas possiveis deixei apenas 5060 e RTP mesmo!! isso que me encabula.. no LOG não aperece ele fazendo um LOGIN.. mais diz que que o IP:PORTA tentou discar!!</div><div>
<br></div><div>Ajudem-me!</div><div><br></div><div>Vocês tem um modelo de IPTABLES que faça isso liberer geral minha rede e libere só os meus endereços dos meus provedores?</div><div><br></div><div>
Att</div><div><br></div><div>Luiz.</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">Em 14 de julho de 2013 23:54, Mike Tesliuk <span dir="ltr">&lt;<a href="mailto:mike@tesliuk.com" target="_blank">mike@tesliuk.com</a>&gt;</span> escreveu:<div>


<div><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Veja se voce ta com allowguest no sip.conf , se vc bao tem ramais que se conectam de fora crie regras para liberar apenas os ips necessarios,  se vc precisa ter acesso externo entao use vpn, qq smartphobe e linux/windows/mac suportam pptp<br>



<br>Sent from my iPhone</div><div><div><div><br>On 14/07/2013, at 22:41, Eduard Silva Pinheiro &lt;<a href="mailto:eduard@eduardsp.com" target="_blank">eduard@eduardsp.com</a>&gt; wrote:<br><br></div><blockquote type="cite">



<div>
  
    
  
  
    <div>Luiz,<br>
          <br>
          Faz o contrario libera os ips que se conectam ao seu IPBX e
      bloqueio todo resto.<br>
      <br>
      <pre cols="72">-- 
Atenciosamente,

Eduard Silva Pinheiro

--------------------------------------------------------
Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE </pre>
      <br>
      <br>
      On 14-07-2013 23:35, asteriskdebian asterisk wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">É oque eu estou fazendo!! Mais isso não vai ajudar
        muito, pois toda vez os IPS mudam!!
        <div>Teria outra solução??? Tens um modelo de firewall
          já implementado?</div>
        <div><br>
        </div>
        <div>Como posso &quot;amarrar&quot; apenas o IP e dominio de meu
          provedor para apenas ele ter ecesso ao fluxo RTP?</div>
      </div>
      <div class="gmail_extra"><br>
        <br>
        <div class="gmail_quote">Em 14 de julho de 2013 23:22, Érika
          Fernanda <span dir="ltr">&lt;<a href="mailto:suporte.erika@conectcor.com.br" target="_blank">suporte.erika@conectcor.com.br</a>&gt;</span>
          escreveu:<br>
          <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
            <div text="#000000" bgcolor="#ffffff"> Se tiver mais algum
              firewall antes do teu ipbx acrescenta esses ips
              manualmente no iptables, se não tiver, acrescenta eles no
              fail2ban manualmente mesmo. <br>
              <br>
              Att,<br>
              <br>
              Érika Fernanda.<br>
              <br>
              Em 14-07-2013 22:47, asteriskdebian asterisk escreveu:
              <blockquote type="cite">
                <div>
                  <div>
                    <div dir="ltr">Pesoal, me ajudem!!
                      <div><br>
                      </div>
                      <div>Hoje fui conferir os logs do meu server e
                        tinha essas tentativas de ligações!!</div>
                      <div><br>
                      </div>
                      <div>uso FAIL2BAN como firewall!!</div>
                      <div><br>
                      </div>
                      <div>
                        <div>chan_sip.c: Call from &#39;&#39; (<a href="http://198.15.88.177:5092" target="_blank">198.15.88.177:5092</a>) to
                          extension &#39;999970595622206&#39; rejected because
                          extension not found in context &#39;default&#39;.</div>
                        <div>[Jul 14 17:08:10] NOTICE[17600][C-0000001c]
                          chan_sip.c: Call from &#39;&#39; (<a href="http://198.15.88.177:5076" target="_blank">198.15.88.177:5076</a>) to
                          extension &#39;900970595622206&#39; rejected because
                          extension not found in context &#39;default&#39;.</div>
                        <div>[Jul 14 17:08:11] NOTICE[17600][C-0000001d]
                          chan_sip.c: Call from &#39;&#39; (<a href="http://198.15.88.177:5085" target="_blank">198.15.88.177:5085</a>) to
                          extension &#39;9000970595622206&#39; rejected because
                          extension not found in context &#39;default&#39;.</div>
                        <div>[Jul 14 17:08:12] NOTICE[17600][C-0000001e]
                          chan_sip.c: Call from &#39;&#39; (<a href="http://198.15.88.177:5076" target="_blank">198.15.88.177:5076</a>) to
                          extension &#39;0000970595622206&#39; rejected because
                          extension not found in context &#39;default&#39;.</div>
                        <div><br>
                        </div>
                        <div>Pois as unicas portas abertas é 5060 e as
                          RTP (10.000 a 20.000!<br>
                        </div>
                        <div><br>
                        </div>
                        <div>AJUDEM!!</div>
                        <div><br>
                        </div>
                        <div>Att</div>
                        <div>Luiz.</div>
                      </div>
                    </div>
                  </div>
                </div>
                <pre><fieldset></fieldset>
_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>




              </blockquote>
              <br>
            </div>
            <br>
            _______________________________________________<br>
            KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>
            Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>
            Intercomunicadores para acesso remoto via rede IP. Conheça
            em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
            _______________________________________________<br>
            ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2,
            ISDN e SS7.<br>
            Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
            Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
            _______________________________________________<br>
            Para remover seu email desta lista, basta enviar um email em
            branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br>
          </blockquote>
        </div>
        <br>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>




    </blockquote>
    <br>
    <br>
    <pre cols="72"></pre>
  

</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;</span><br><span>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;</span><br>



<span>Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.</span><br><span>_______________________________________________</span><br><span>ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.</span><br>



<span>Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.</span><br><span>Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.</span><br><span>_______________________________________________</span><br>



<span>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></span></div>



</blockquote></div></div></div><br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
_______________________________________________<br>
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote>


</div></div></div>
<br></div>
</blockquote></div></div></div><br></div>
<br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;<br>
Intercomunicadores para acesso remoto via rede IP. Conheça em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a>.<br>
_______________________________________________<br>
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.<br>
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.<br>
Channel Bank – Appliance Asterisk - Acesse <a href="http://www.aligera.com.br" target="_blank">www.aligera.com.br</a>.<br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>

<br></div>