Tenho feito isso no IP tables, embora tenha feito por IP individual e não por range. Tentei conseguir qual o range de IPs do Brasil, sem sucesso. Alguém teria essa informação? Assim liberaria apenas o range de IP brasileiro, diminuiria muito os ataques. Tenho visto que estão partindo da: Alemanha, Rep. Tcheca, Índia, EUA, Inglaterra... enfim, apenas IPs de fora. Embora, pelas senhas que o boot tentou logar, parece-me que vem de um país muçulmano, pois as tentativas começam com palavras tipo abdulah.
Qualquer ajuda seria bem vinda, João Queiroz Em 04/01/2011, às 23:25, Oseias Ferreira escreveu: > > Em 05/01/2011, às 02:12, Wladimir Elvich Danielski escreveu: > >> Pois olhe, >> >> Também tem o bom e velho iptables, não pega tudo porém filtra uns 80%, >> uma vez que vc identificou a rede origem do ataque e conhece a dos >> clientes : >> >> iptables -A INPUT -i eth0-p UDP -s 188.0.0.0/8 --dport 5060:5061 -j >> ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 188.0.0.0/8 --dport 10000:30000 - >> j ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 189.0.0.0/8 --dport 5060:5061 -j >> ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 189.0.0.0/8 --dport 10000:30000 - >> j ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 200.0.0.0/8 --dport 5060:5061 -j >> ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 200.0.0.0/8 --dport 10000:30000 - >> j ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 201.0.0.0/8 --dport 5060:5061 -j >> ACCEPT >> iptables -A INPUT -i eth0-p UDP -s 201.0.0.0/8 --dport 10000:30000 - >> j ACCEPT >> iptables -A INPUT -i eth0 -j DROP > > Se nenhum usuário for registrar fora do Brasil, realmente pode usar. > Como a maioria dos ataques têm origem de IPs de fora, (provavelmente > os bots usam a rede tor), vai bloquear boa parte. > Mas em conjunto com um IDS, pode pegar até mesmo os ataques originados > de IPs brasileiros. > > http://en.wikipedia.org/wiki/Intrusion_Detection_System > > -- > Oséias Ferreira. > > > > _______________________________________________ > KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. > - Hardware com alta disponibilidade de recursos e qualidade KHOMP > - Suporte técnico local qualificado e gratuito > Conheça a linha completa de produtos KHOMP em www.khomp.com.br > _______________________________________________ > Headsets Plantronics com o melhor preço do Brasil. > Acesse agora www.voipmania.com.br > VOIPMANIA STORE > ________ > Lista de discussões AsteriskBrasil.org > [email protected] > http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil > ______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > [email protected] _______________________________________________ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br _______________________________________________ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE ________ Lista de discussões AsteriskBrasil.org [email protected] http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para [email protected]
