Como falado anteriormente, utilize o fail2ban.
E mais uma dica, da próxima vez que postar o log não poste o IP do servidor.

Boa sorte,

João Marcelo


Em 17/04/2011, às 19:25, Wesley MAX WIFI TELECOM escreveu:

> Ajuda com brute force estão tentando logar. em conta sip em meu servidor ate 
> agora ele não deram conta, pois sempre ativo host = meu ip fixo mais meu log 
> já esta muito grande de tantas tentativas que eles estão fazendo e quero 
> bloquear eles será que tem alguma ferramenta para que eu possa bloquear essas 
> tentativa e deixar meu asterisk mais seguro
>  
>  
> Tentativas no LOG
>  
>  
> '"30" <sip:30@187.28.52.10>' failed for '112.107.3.152' - Peer is not 
> supposed to register
> [Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, 
> but not configured as host=dynamic
> [Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" 
> <sip:100@187.28.52.10>' failed for '65.111.166.219' - Peer is not supposed to 
> register
> [Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, 
> but not configured as host=dynamic
> [Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" 
> <sip:100@187.28.52.10>' failed for '65.111.166.219' - Peer is not supposed to 
> register
> [Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '100' is trying to register, 
> but not configured as host=dynamic
> [Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"100" 
> <sip:100@187.28.52.10>' failed for '65.111.166.219' - Peer is not supposed to 
> register
> [Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '30' is trying to register, 
> but not configured as host=dynamic
> [Apr 17 18:19:44] NOTICE[3228] chan_sip.c: Registration from '"30" 
> <sip:30@187.28.52.10>' failed for '112.107.3.152' - Peer is not supposed to 
> register
> [Apr 17 18:19:44] ERROR[3228] chan_sip.c: Peer '30' is trying
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito 
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO. 
> www.digivoice.com.br ou (11)3016-5200.
> ________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil@listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para 
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito 
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
Único fabricante com Centro de Treinamento especializado.
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO. 
www.digivoice.com.br ou (11)3016-5200.
________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Responder a