<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Putz &eacute; verdade passei batido desse ai<br>
    <br>
    Valeu Mike<br>
    <br>
    <div class="moz-cite-prefix">Em 23-08-2013 12:20, Mike Tesliuk
      escreveu:<br>
    </div>
    <blockquote cite="mid:52177DC8.5010406@tesliuk.com" type="cite">
      <meta content="text/html; charset=ISO-8859-1"
        http-equiv="Content-Type">
      <div class="moz-cite-prefix">este endere&ccedil;o faz parte do
        179.98.0.0/15<br>
        <br>
        que para quem usa o script consta la como ip do brasil<br>
        <br>
        &nbsp;lacnic|179.98.0.0/15|20130417<br>
        <br>
        <br>
        <br>
        <br>
        Em 23/08/13 11:01, Patrick El Youssef escreveu:<br>
      </div>
      <blockquote cite="mid:52177962.6010507@gmail.com" type="cite">
        <meta content="text/html; charset=ISO-8859-1"
          http-equiv="Content-Type">
        Apenas para informar o pessoal<br>
        <br>
        A Telefonia come&ccedil;ou a usar essa faixa de ip (n&atilde;o sei se tem
        outra em uso)<br>
        <br>
        179.99.0.0<br>
        <br>
        Mike com os arquivos relacionados abaixo esta baixa n&atilde;o esta
        presente e caso alguem tenha mais alguma informa&ccedil;&atilde;o e queira
        compartilhar<br>
        <br>
        Valeu<br>
        <br>
        <div class="moz-cite-prefix">Em 15-07-2013 15:59, Patrick El
          Youssef escreveu:<br>
        </div>
        <blockquote cite="mid:51E44696.8090206@gmail.com" type="cite">
          <meta content="text/html; charset=ISO-8859-1"
            http-equiv="Content-Type">
          Entendi.<br>
          <br>
          Vou dar uma estudada<br>
          <br>
          Valeu Mike<br>
          <br>
          <div class="moz-cite-prefix">Em 15-07-2013 15:47, Mike Tesliuk
            escreveu:<br>
          </div>
          <blockquote cite="mid:51E443D7.7030504@tesliuk.com"
            type="cite">
            <meta content="text/html; charset=ISO-8859-1"
              http-equiv="Content-Type">
            <div class="moz-cite-prefix">sim, voce nao libera por
              exemplo faixas que sao da puc e da petrobras, nao que voce
              tenha negocios com eles neste ambiente, mas de qualquer
              forma, esta incompleto, mas enfim, possivel usar &eacute;, mas
              como eu disse, voce esta sumarizando os prefixos, eles
              possuem aloca&ccedil;&otilde;es diferentes, outra diferen&ccedil;a entre voc&ecirc;
              fazer pela lacnic ou por esta forma ai, &eacute; que voce pode
              monitorar os bytes que voce recebe, e automaticamente voce
              sabe que uma determinada faixa pertence a um AS e pode
              informar para o ABUSE responsavel, pois voc&ecirc; tem
              exatamente a faixa alocado.<br>
              <br>
              <br>
              Uma coisa &eacute; voc&ecirc; fazer algo que funciona, outra coisa &eacute;
              voc&ecirc; fazer algo pra funcionar da melhor maneira, nos dois
              casos funcionam, s&oacute; muda a elegancia da solu&ccedil;&atilde;o.<br>
              <br>
              <br>
              Existem outras formas de fazer isso por geo ip tamb&eacute;m,
              inclusive existe um modulo de geoip pro iptables<br>
              <br>
              <br>
              <br>
              Em 15/07/13 13:47, Patrick El Youssef escreveu:<br>
            </div>
            <blockquote cite="mid:51E435AA.30708@gmail.com" type="cite">
              <meta content="text/html; charset=ISO-8859-1"
                http-equiv="Content-Type">
              Entendi Mike,<br>
              <br>
              Estou dizendo isso pois percebi que a range de ips &eacute;
              enorme e muitos pela minha experiencia n&atilde;o cheguei a ver
              em uso (por&eacute;m n&atilde;o sou expert nisso)<br>
              <br>
              Segue a lista que estou usando (como disse peguei do
              firewall do Silvio e ainda estou testando)<br>
              <br>
              177.0.0.0/255.224.0.0 <br>
              177.32.0.0/255.224.0.0<br>
              177.64.0.0/255.224.0.0<br>
              177.96.0.0/255.224.0.0<br>
              177.128.0.0/255.224.0.0<br>
              177.160.0.0/255.224.0.0<br>
              177.192.0.0/255.224.0.0<br>
              179.160.0.0/255.224.0.0<br>
              179.192.0.0/255.224.0.0<br>
              179.224.0.0/255.224.0.0<br>
              186.192.0.0/255.224.0.0<br>
              186.224.0.0/255.224.0.0<br>
              187.0.0.0/255.224.0.0 <br>
              187.32.0.0/255.224.0.0<br>
              187.64.0.0/255.224.0.0<br>
              187.96.0.0/255.224.0.0<br>
              189.0.0.0/255.224.0.0 <br>
              189.32.0.0/255.224.0.0<br>
              189.64.0.0/255.224.0.0<br>
              189.96.0.0/255.224.0.0<br>
              200.17.0.0/255.255.0.0<br>
              200.18.0.0/255.254.0.0<br>
              200.20.0.0/255.255.0.0<br>
              200.96.0.0/255.248.0.0<br>
              200.128.0.0/255.128.0.0<br>
              201.0.0.0/255.240.0.0 <br>
              201.16.0.0/255.240.0.0<br>
              201.32.0.0/255.240.0.0<br>
              201.48.0.0/255.240.0.0<br>
              201.64.0.0/255.224.0.0 <br>
              <br>
              Obrigado<br>
              <br>
              <div class="moz-cite-prefix">Em 15-07-2013 14:16, Mike
                Tesliuk escreveu:<br>
              </div>
              <blockquote cite="mid:51E42E54.3050302@tesliuk.com"
                type="cite">
                <meta content="text/html; charset=ISO-8859-1"
                  http-equiv="Content-Type">
                <div class="moz-cite-prefix">voc&ecirc; poderia nos mostrar
                  quais foram os blocos que voc&ecirc; utilizou ? ai eu te
                  digo se h&aacute; ou n&atilde;o problema com sua regra , a questao &eacute;
                  que voc&ecirc; pode ter blocos no meio.<br>
                  <br>
                  Como exemplo, voce tem a faixa de ip 177 e 179 que sao
                  BR (nao completas), e a faixa 178 que &eacute; usada na
                  alemanha, e talvez algum outro lugar mais (nao
                  verifiquei onde mais)<br>
                  <br>
                  <br>
                  <br>
                  Em 15/07/13 12:31, Patrick EL Youssef escreveu:<br>
                </div>
                <blockquote cite="mid:51E423CB.4020203@gmail.com"
                  type="cite">
                  <meta content="text/html; charset=ISO-8859-1"
                    http-equiv="Content-Type">
                  Desculpe Mike,<br>
                  <br>
                  Mas n&atilde;o entendi qual o problema da lista menor at&eacute;
                  porque eu liberarei apenas estes ips bloqueando todo o
                  resto<br>
                  <br>
                  Patrick<br>
                  <br>
                  <div class="moz-cite-prefix">Em 15-07-2013 13:26, Mike
                    Tesliuk escreveu:<br>
                  </div>
                  <blockquote cite="mid:51E422A4.4050501@tesliuk.com"
                    type="cite">
                    <meta content="text/html; charset=ISO-8859-1"
                      http-equiv="Content-Type">
                    <div class="moz-cite-prefix">Desculpe companheiro,
                      mas sumarizar nao &eacute; a solu&ccedil;&atilde;o, esta &eacute; a lista
                      oficial dos IPs, se voc&ecirc; quer ter uma regra
                      correta voce deve usar algo deste formato, e vai
                      por mim, isso nao muda com tanta frequencia assim.<br>
                      <br>
                      O tempo que voc&ecirc; diz que demora &eacute; o tempo pra
                      montar a lista, mas voce nao precisa carregar isso
                      cada vez que voce faz um reload no firewall, voce
                      monta um arquivo e le o arquivo junto com seu
                      firewall<br>
                      <br>
                      Em 15/07/13 11:19, Patrick EL Youssef escreveu:<br>
                    </div>
                    <blockquote cite="mid:51E41308.5040304@gmail.com"
                      type="cite">
                      <meta content="text/html; charset=ISO-8859-1"
                        http-equiv="Content-Type">
                      Eu fiz uns testes j&aacute; com essa porem s&oacute; pra
                      carregar o firewall leva um bom tempo<br>
                      <br>
                      Um colega ai da lista o SIlvio Garbes postou um
                      firewall com uma lista de ips do Brasil bem menor<br>
                      <br>
                      Estarei tentando ela para ver<br>
                      <br>
                      Obrigado Mike<br>
                      <div class="moz-cite-prefix">Em 15-07-2013 12:01,
                        Mike Tesliuk escreveu:<br>
                      </div>
                      <blockquote cite="mid:51E40EB9.20006@tesliuk.com"
                        type="cite">
                        <meta content="text/html; charset=ISO-8859-1"
                          http-equiv="Content-Type">
                        <div class="moz-cite-prefix"><br>
                          Este script pega a lista e gera um arquivo (ou
                          ruleset do iptables) para voc&ecirc;, ele baixa a
                          lista da lacnic cada vez que executa, entao se
                          houver alguma modifica&ccedil;&atilde;o voce atualiza<br>
                          <br>
                          Ex de uso: sh nome_do_script BR<br>
                          <br>
                          Ele vai perguntar a area, voce responde
                          america latina, e o tipo que voce quer, se &eacute; a
                          lista ou o ruleset<br>
                          <br>
                          , ele ta com um erro na expressao regular que
                          ele nao ta deixando apenas o bloco, mas ai
                          voce limpa facil com sed ou cut, se alguem
                          quiser corrigir (nao to com tempo neste
                          momento) manda a corre&ccedil;&atilde;o pra lista.<br>
                          <br>
                          PS: n&atilde;o sei quem &eacute; o autor, peguei uma vez na
                          internet isso ai<br>
                          <br>
                          #!/bin/bash<br>
                          <br>
                          REV="$Revision: 4 $"<br>
                          VERSION="0.1"<br>
                          RELEASE=`echo ${REV} | awk '{ print $2}'`<br>
                          <br>
                          # Arg. check<br>
                          if [ "${1}" = "" ]; then<br>
                          &nbsp; echo `basename ${0}`,"
                          v.${VERSION}.${RELEASE}"<br>
                          &nbsp; echo "Usage Error: missing arguments"<br>
                          &nbsp; echo ""<br>
                          &nbsp; echo "&nbsp;&nbsp; Usage: ${0} &lt;country code&gt;"<br>
                          &nbsp; echo "&nbsp;&nbsp; Country codes available at <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="http://www.maxmind.com/app/iso3166">http://www.maxmind.com/app/iso3166</a>"<br>
                          &nbsp; echo ""<br>
                          &nbsp; exit<br>
                          else<br>
                          # too lazy to work on a script that will
                          download from the right server regarding what
                          has been passed at the prompt :p<br>
                          # <a moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="http://en.wikipedia.org/wiki/RIPE_Network_Coordination_Centre">http://en.wikipedia.org/wiki/RIPE_Network_Coordination_Centre</a><br>
                          echo "The country specified belongs to :"<br>
                          echo "1. Africa"<br>
                          echo "2. Asia/Pacific"<br>
                          echo "3. America"<br>
                          echo "4. Latin America/Caribbean"<br>
                          echo "5. Europe"<br>
                          echo ""<br>
                          echo -n "Your zone : "<br>
                          read ZONE<br>
                          <br>
                          echo ""<br>
                          echo "What kind of list do you want to
                          generate ?"<br>
                          echo "1. A list of blocks : simple list, 1
                          block per line"<br>
                          echo "2. Iptables rulesets : you can set what
                          comes before and after the blocks"<br>
                          echo ""<br>
                          echo -n "Please make your choice [1/2] : "<br>
                          <br>
                          read LISTRULE<br>
                          <br>
                          if [ "${LISTRULE}" = "2" ]; then<br>
                          &nbsp;&nbsp;&nbsp; echo "Please specify the prefix rule (e.g.
                          : iptables -A INPUT -s)"<br>
                          &nbsp;&nbsp;&nbsp; read PRERULE<br>
                          &nbsp;&nbsp;&nbsp; echo "Specify the postfix rule (e.g. : -j
                          DROP)"<br>
                          &nbsp;&nbsp;&nbsp; read POSTRULE<br>
                          fi<br>
                          <br>
                          &nbsp;&nbsp;&nbsp; # Afrinic (afrinic.net) : <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="ftp://ftp.apnic.net/public/stats/afrinic/delegated-afrinic-latest">ftp://ftp.apnic.net/public/stats/afrinic/delegated-afrinic-latest</a><br>
                          &nbsp;&nbsp;&nbsp; # Apnic&nbsp;&nbsp; (apnic.net)&nbsp;&nbsp; : <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="ftp://ftp.apnic.net/public/stats/apnic/assigned-apnic-latest">ftp://ftp.apnic.net/public/stats/apnic/assigned-apnic-latest</a><br>
                          &nbsp;&nbsp;&nbsp; # Arin&nbsp;&nbsp;&nbsp; (arin.net)&nbsp;&nbsp;&nbsp; : <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="ftp://ftp.apnic.net/public/stats/arin/delegated-arin-latest">ftp://ftp.apnic.net/public/stats/arin/delegated-arin-latest</a><br>
                          &nbsp;&nbsp;&nbsp; # Lacnic&nbsp; (lacnic.net)&nbsp; : <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
                            href="ftp://ftp.apnic.net/public/stats/lacnic/delegated-lacnic-latest">ftp://ftp.apnic.net/public/stats/lacnic/delegated-lacnic-latest</a><br>
                          &nbsp;&nbsp;&nbsp; # Ripe &nbsp;&nbsp;&nbsp; &nbsp; (ripe.net)&nbsp;&nbsp;&nbsp; : <a
                            moz-do-not-send="true"
                            class="moz-txt-link-freetext"
href="ftp://ftp.apnic.net/public/stats/ripe-ncc/delegated-ripencc-latest">ftp://ftp.apnic.net/public/stats/ripe-ncc/delegated-ripencc-latest</a><br>
                          <br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LINK=<a moz-do-not-send="true"
                            class="moz-txt-link-rfc2396E"
                            href="ftp://ftp.apnic.net/public/stats/">"ftp://ftp.apnic.net/public/stats/"</a><br>
                          <br>
                          &nbsp;&nbsp;&nbsp; if [ "${ZONE}" = "1" ]; then <br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
                          FILE="afrinic/delegated-afrinic-latest"<br>
                          &nbsp;&nbsp;&nbsp; elif [ "${ZONE}" = "2" ]; then <br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FILE="apnic/assigned-apnic-latest"<br>
                          &nbsp;&nbsp;&nbsp; elif [ "${ZONE}" = "3" ]; then <br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FILE="arin/delegated-arin-latest"<br>
                          &nbsp;&nbsp;&nbsp; elif [ "${ZONE}" = "4" ]; then <br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FILE="lacnic/delegated-lacnic-latest"<br>
                          &nbsp;&nbsp;&nbsp; elif [ "${ZONE}" = "5" ]; then <br>
                          &nbsp;&nbsp;&nbsp; FILE="ripe-ncc/delegated-ripencc-latest"<br>
                          &nbsp;&nbsp;&nbsp; fi<br>
                          <br>
                          &nbsp;&nbsp;&nbsp; TMP="/tmp"<br>
                          &nbsp;&nbsp;&nbsp; COUNTRY=${1}<br>
                          &nbsp;&nbsp;&nbsp; OUT="${TMP}/blocks-${COUNTRY}"<br>
                          <br>
                          &nbsp;&nbsp;&nbsp; cd ${TMP}<br>
                          &nbsp;&nbsp;&nbsp; echo ""<br>
                          &nbsp;&nbsp;&nbsp; echo "Download :"<br>
                          &nbsp;&nbsp;&nbsp; /usr/bin/wget -v --progress=bar
                          ${LINK}/${FILE} -O ${TMP}/db_${COUNTRY}<br>
                          &nbsp;&nbsp;&nbsp; echo ""<br>
                          &nbsp;&nbsp;&nbsp; rm -f ${OUT}<br>
                          <br>
                          &nbsp;&nbsp;&nbsp; for country in ${COUNTRY}<br>
                          &nbsp;&nbsp;&nbsp; do<br>
                          &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; IPS=`cat ${TMP}/db_${COUNTRY} |
                          grep "${country}" | egrep
                          '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'
                          | sed -re
                          "s/(ripencc\||${country}|\|ipv(4|6)\||\|allocated|\|assigned|\|(199|200)[0-9]{5})//g;s/\|128/\/25/;s/\|256/\/24/;s/\|512/\/23/;s/\|1024/\/22/;s/\|2048/\/21/;s/\|4096/\/20/;s/\|8192/\/19/;s/\|16384/\/18/;s/\|32768/\/17/;s/\|65536/\/16/;s/\|131072/\/15/;s/\|262144/\/14/;s/\|524288/\/13/;s/\|1048576/\/12/;s/\|2097152/\/11/;s/\|4194304/\/10/;s/\|8388608/\/9/;s/\|16777216/\/8/"`&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;










                          <br>
                          &nbsp;<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; for ips in ${IPS}<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; do<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; if [ "${LISTRULE}" = "2" ]; then<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; echo "${PRERULE} ${ips}
                          ${POSTRULE}" &gt;&gt; ${OUT}<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; else<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; echo "${ips}" &gt;&gt; ${OUT}<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; fi<br>
                          &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<br>
                          &nbsp;&nbsp;&nbsp; done <br>
                          <br>
                          &nbsp;&nbsp;&nbsp; echo "Block list saved as ${OUT}"<br>
                          &nbsp;&nbsp;&nbsp; echo ""<br>
                          <br>
                          &nbsp;&nbsp;&nbsp; rm -f ${FILE}<br>
                          <br>
                          fi<br>
                          <br>
                          <br>
                          <br>
                          <br>
                          <br>
                          <br>
                          <br>
                          <br>
                          Em 15/07/13 10:55, Mike Tesliuk escreveu:<br>
                        </div>
                        <blockquote
                          cite="mid:51E40D6F.8000902@tesliuk.com"
                          type="cite">
                          <meta content="text/html; charset=ISO-8859-1"
                            http-equiv="Content-Type">
                          <div class="moz-cite-prefix">Aqui tem um
                            exemplo pra bloquear um pais, &eacute; s&oacute; inverter
                            a logica e voce tem a libera&ccedil;&atilde;o do pais e
                            bloqueio do resto<br>
                            <br>
                            <a moz-do-not-send="true"
                              class="moz-txt-link-freetext"
                              href="http://www.cyberciti.biz/faq/block-entier-country-using-iptables/">http://www.cyberciti.biz/faq/block-entier-country-using-iptables/</a><br>
                            <br>
                            <br>
                            <br>
                            <br>
                            Em 15/07/13 10:20, Patrick EL Youssef
                            escreveu:<br>
                          </div>
                          <blockquote
                            cite="mid:51E4052D.2090205@gmail.com"
                            type="cite">Caio <br>
                            <br>
                            Pode postar a regra do firewall que usa pra
                            bloquear esses ips? <br>
                            <br>
                            Valeu <br>
                            <br>
                            Em 15-07-2013 11:01, Caio Pato escreveu: <br>
                            <blockquote type="cite">On Sun, Jul 14, 2013
                              at 10:47 PM, asteriskdebian asterisk <br>
                              <a moz-do-not-send="true"
                                class="moz-txt-link-rfc2396E"
                                href="mailto:asteriskdebian2013@gmail.com">&lt;asteriskdebian2013@gmail.com&gt;</a>
                              wrote: <br>
                              <blockquote type="cite">uso FAIL2BAN como
                                firewall!! <br>
                              </blockquote>
                              fail2ban n&atilde;o est&aacute; mais sendo "eficiente"
                              porque esses pulhas est&atilde;o <br>
                              fazendo um "slow scan" (na realidade,
                              "slow attempt") nas redes,. <br>
                              Antigamente eles despejavam 120 chamadas
                              por vez. Testavam todos os <br>
                              c&oacute;digos poss&iacute;veis (0021, 0015, 0031,
                              00031, 90031, 900031...) de uma <br>
                              vez s&oacute;. Agora, j&aacute; mais "espertos", eles
                              fazem apenas CINCO tentativas <br>
                              por HORA, quando n&atilde;o fazem apenas quatro
                              por hora, ao longo das 24 <br>
                              horas do dia. Eles tem todo o tempo da
                              vida, porque quando conseguirem <br>
                              descobrir um buraco no seu dialplan, v&atilde;o
                              entupir de chamadas para <br>
                              pa&iacute;ses &aacute;rabes e da &Aacute;frica. <br>
                              <br>
                              Assim, n&atilde;o d&aacute; mais para confiar APENAS no
                              fail2ban - &eacute; um m&eacute;todo <br>
                              ultrapassado de prote&ccedil;&atilde;o. <br>
                              <br>
                              N&atilde;o sei qual &eacute; a sua utiliza&ccedil;&atilde;o do
                              servidor (provedor? usu&aacute;rio? <br>
                              corporativo?) mas a dica b&aacute;sica &eacute;: N&Atilde;O
                              DEIXE FUROS no seu dialplan. <br>
                              <br>
                              A liga&ccedil;&atilde;o teste &eacute; *SEMPRE* feita para
                              alguns telefones: um celular em <br>
                              Tel Aviv (Israel) ou um telefone virtual
                              em Londres (Inglaterra). <br>
                              <br>
                              N&Atilde;O ADIANTA FICAR BLOQUEANDO IP POR IP.
                              Eles mudam de ip a cada dia - <br>
                              geralmente usando m&aacute;quinas VPS, cujo IP
                              n&atilde;o &eacute; dele MUITO menos do <br>
                              servidor que efetivamente enviar&aacute; as
                              chamadas. Aqui (por ser <br>
                              corporativo hospedado em datacenter) eu
                              decidi bloquear geralmente o <br>
                              /8 do IP de origem. Resolve, mas eles
                              sempre acham algum outro bloco <br>
                              livre. <br>
                              <br>
                              Assim, resta apenas a solu&ccedil;&atilde;o de TER
                              CERTEZA QUE N&Atilde;O TEM BURACOS no <br>
                              dialplan e... monitorar a rede. <br>
                              <br>
                              Procure uma mensagem aqui na lista com o
                              mesmo problema h&aacute; alguns <br>
                              meses. Um colega da lista foi "invadido"
                              por esses pulhas e quem <br>
                              detectou foi a &aacute;rea de seguran&ccedil;a da
                              empresa de telefonia - mas s&oacute; no <br>
                              dia seguinte da invas&atilde;o... Ai o estrago j&aacute;
                              era grande demais. <br>
                              <br>
                              <br>
                              Conclus&atilde;o: <br>
                              1) N&Atilde;O ADIANTA BLOQUEAR IP POR IP - perda
                              de tempo. Ou voc&ecirc; bloqueia <br>
                              logo o bloco (/16 ou /8) ou relaxa... <br>
                              2) Veja seu dialplan: n&atilde;o permita c&oacute;digos
                              m&aacute;gicos, nem cadeados a <br>
                              partir da rede externa; <br>
                              3) Olhe seu log com frequ&ecirc;ncia - procure
                              por chamadas para um celular <br>
                              em Israel (9725) ou Palestina (970); <br>
                              4) Crie um script para enviar todas as
                              madrugadas o logo de todas as <br>
                              chamadas. Vai ajudar a achar eventuais
                              tentativas de invas&atilde;o - mesmo <br>
                              que tardias, mas ajuda. <br>
                              _______________________________________________



                              <br>
                              KHOMP: completa linha de placas externas
                              FXO, FXS, GSM e E1; <br>
                              Media Gateways de 1 a 64 E1s para SIP com
                              R2, ISDN e SS7; <br>
                              Intercomunicadores para acesso remoto via
                              rede IP. Conhe&ccedil;a em <a
                                moz-do-not-send="true"
                                class="moz-txt-link-abbreviated"
                                href="http://www.Khomp.com">www.Khomp.com</a>.
                              <br>
                              _______________________________________________



                              <br>
                              ALIGERA &#8211; Fabricante nacional de Gateways
                              SIP-E1 para R2, ISDN e SS7. <br>
                              Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou
                              PCI Express. <br>
                              Channel Bank &#8211; Appliance Asterisk - Acesse
                              <a moz-do-not-send="true"
                                class="moz-txt-link-abbreviated"
                                href="http://www.aligera.com.br">www.aligera.com.br</a>.
                              <br>
                              _______________________________________________



                              <br>
                              Para remover seu email desta lista, basta
                              enviar um email em branco para <a
                                moz-do-not-send="true"
                                class="moz-txt-link-abbreviated"
                                href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a>
                              <br>
                            </blockquote>
                            <br>
                            <br>
                            <fieldset class="mimeAttachmentHeader"></fieldset>
                            <br>
                            <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                          </blockquote>
                          <br>
                          <br>
                          <fieldset class="mimeAttachmentHeader"></fieldset>
                          <br>
                          <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                        </blockquote>
                        <br>
                        <br>
                        <fieldset class="mimeAttachmentHeader"></fieldset>
                        <br>
                        <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                      </blockquote>
                      <br>
                      <br>
                      <fieldset class="mimeAttachmentHeader"></fieldset>
                      <br>
                      <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                    </blockquote>
                    <br>
                    <br>
                    <fieldset class="mimeAttachmentHeader"></fieldset>
                    <br>
                    <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                  </blockquote>
                  <br>
                  <br>
                  <fieldset class="mimeAttachmentHeader"></fieldset>
                  <br>
                  <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
                </blockquote>
                <br>
                <br>
                <fieldset class="mimeAttachmentHeader"></fieldset>
                <br>
                <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
              </blockquote>
              <br>
              <br>
              <fieldset class="mimeAttachmentHeader"></fieldset>
              <br>
              <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
            </blockquote>
            <br>
            <br>
            <fieldset class="mimeAttachmentHeader"></fieldset>
            <br>
            <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
          </blockquote>
          <br>
        </blockquote>
        <br>
        <br>
        <fieldset class="mimeAttachmentHeader"></fieldset>
        <br>
        <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
      </blockquote>
      <br>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conhe&ccedil;a em <a class="moz-txt-link-abbreviated" href="http://www.Khomp.com">www.Khomp.com</a>.
_______________________________________________
ALIGERA &#8211; Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank &#8211; Appliance Asterisk - Acesse <a class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
    </blockquote>
    <br>
  </body>
</html>