Alessandro,

Na regra que você criou no jail.conf, adiciona a linha ignoreip e coloca a
rede/IP que não será bloqueada.

Exemplo:

ignoreip = 192.168.10.0/24

 

Caso deseje liberar para todas as regras, adicione essa linha no início do
arquivo, abaixo de [DEFAULT].

 

 

 

Atenciosamente

Leandro de Lima Camargo

 

De: [email protected]
[mailto:[email protected]] Em nome de
Alessandro (Listas)
Enviada em: sexta-feira, 31 de maio de 2013 03:57
Para: [email protected]
Assunto: [AsteriskBrasil] Manipulando o Fail2ban

 

   Pessoal, tenho o fail2ban implentado e ele já me salvou várias vezes de
ataques. Mas de vez em quando acontece um "falso positivo", ou seja, um
cliente erra a senha, faz alguma configuração errada e fica bloqueado.

   Atualmente eu tenho liberado o IP dele direto no firewall, manualmente.
Mas notei que quando apago a regra da chain, se ele for bloqueado de novo,
não volta, o que pode representar um potencial risco de segurança.

   Tem alguma forma de manipular o fail2ban, solicitando que ele faça a
remoção do IP?

_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.
_______________________________________________
ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para 
[email protected]

Responder a