Leandro, não é bem isso que preciso :) Às vezes o fail2ban pega falsos positivos de clientes que, por algum motivo desconhecido, resolveram mexer nos dispositivos, colocaram dados incorretos e o sistema bloqueou o IP dele. Ae, eles abrem chamado de suporte e preciso liberar manualmente. Eu queria fazer uma ferramenta que eles mesmo pudessem liberar, usando captcha e tal.
Em 31 de maio de 2013 08:22, Leandro de Lima Camargo < [email protected]> escreveu: > Alessandro,**** > > Na regra que você criou no jail.conf, adiciona a linha *ignoreip* e > coloca a rede/IP que não será bloqueada.**** > > Exemplo:**** > > *ignoreip = 192.168.10.0/24* > > ** ** > > Caso deseje liberar para todas as regras, adicione essa linha no início do > arquivo, abaixo de *[DEFAULT]*.**** > > ** ** > > ** ** > > ** ** > > Atenciosamente**** > > *Leandro de Lima Camargo***** > > ** ** > > *De:* [email protected] [mailto: > [email protected]] *Em nome de *Alessandro > (Listas) > *Enviada em:* sexta-feira, 31 de maio de 2013 03:57 > *Para:* [email protected] > *Assunto:* [AsteriskBrasil] Manipulando o Fail2ban**** > > ** ** > > Pessoal, tenho o fail2ban implentado e ele já me salvou várias vezes de > ataques. Mas de vez em quando acontece um "falso positivo", ou seja, um > cliente erra a senha, faz alguma configuração errada e fica bloqueado.**** > > Atualmente eu tenho liberado o IP dele direto no firewall, manualmente. > Mas notei que quando apago a regra da chain, se ele for bloqueado de novo, > não volta, o que pode representar um potencial risco de segurança.**** > > Tem alguma forma de manipular o fail2ban, solicitando que ele faça a > remoção do IP?**** > > _______________________________________________ > KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; > Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; > Intercomunicadores para acesso remoto via rede IP. Conheça em > www.Khomp.com. > _______________________________________________ > ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. > Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. > Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br. > _______________________________________________ > Para remover seu email desta lista, basta enviar um email em branco para > [email protected] >
_______________________________________________ KHOMP: completa linha de placas externas FXO, FXS, GSM e E1; Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7; Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com. _______________________________________________ ALIGERA Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7. Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Channel Bank Appliance Asterisk - Acesse www.aligera.com.br. _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para [email protected]
