Alexandre, boa tarde. Estou acompanhando a Discussão lá pela lista Gter. Seria interessante isso estar em banco de dados, pq poderia ser feito "automatizado". Quando um fail2ban bloqueasse um ip, ele enviaria para "algo" que iria armazenar para fins estatísticos e documentais e depois poderia ser enviado pelo bgp.
Tenho umas idéias na cabeça, vou ver aqui os testes de envio de ips via fail2ban diretamente. Atenciosamente, Neimar Lima de Ávila | Manutenção/Telecomunicações | Virtual Sistemas Ltda Rua Gonçalves Dias, 142 SL 704 - Funcionários - CEP:30.140-090 - Bhte/MG Tel: (031)32456213 - Ramal 2016 | Cel: (031) 84122602 (CLARO) www.virtualsistemas.com.br | [email protected] Preserve o Meio Ambiente! Pense Antes de Imprimir Os dados transmitidos nesta mensagem destinam-se exclusivamente a(s) pessoa(s) mencionada(s) e contém informações confidenciais, legalmente protegidas, para conhecimento exclusivo do(s) destinatário(s).O exame, retransmissão, divulgação, leitura, cópia ou outro uso desta correspondência, por pessoas, físicas ou jurídicas, que não o(s) destinatário(s), constituirá obtenção de dados por meio ilícito, configurando ofensa ao Art. 5°, inciso XII, da CF/88. ----- Mensagem original ----- De: "Alexandre Correa" <[email protected]> Para: [email protected] Enviadas: Quinta-feira, 15 de maio de 2014 1:05:32 Assunto: Re: [AsteriskBrasil] LISTA DE IP PARA BLOQUEAR o router server ja esta online, vou montar as listas e terminar de configurar.. criar uma lista de email separada para o projeto.. etc eu ja havia pensado em fazer isso para uso interno.. construir o tutorial de como instalar o client para BGP para receber as regras e aplicar os filtros.. Sds. Alexandre J. Correa Onda Internet http://www.onda.net.br IPV6 Ready !!! 2014-05-14 19:32 GMT-03:00 Milton T Silva < [email protected] > : Ola Amigo eu gostaria de participar, tenho tido muitos problemas com ataques de hacker. hoje uso o portsentry, fal2ban e a lista bloqueados já esta bem grande. abraços. Milton. De: [email protected] [mailto: [email protected] ] Em nome de Eduardo Boabaid Enviada em: quarta-feira, 14 de maio de 2014 18:59 Para: [email protected] Assunto: Re: [AsteriskBrasil] LISTA DE IP PARA BLOQUEAR A idéia é boa mas tem que ser bem pensada. Quem vai manter e administrar isso pra frente ? Idéias boas nascem e morrem por falta de planejamento e gestão. Em quarta-feira, 14 de maio de 2014, Alexandre Correa < [email protected] > escreveu: eu acredito que via BGP .. estilo no projeto cymru, seria muito bom.. porque ao receber as rotas.. elas poderiam ser instaladas como blackhole no sistema.. assim.. resolvendo o problema.. e cada participante, por meio de routing filters do proprio bgp, pode escolher tirar ou nao algum ou alguns ips da listagem .... posso hospedar um 'router-server' inicial.. caso queiram participar, me enviem email em privado (para nao poluir a lista), hoje anoite vou subir um router-server inicial.. Sds. Alexandre J. Correa Onda Internet http://www.onda.net.br IPV6 Ready !!! 2014-05-14 18:35 GMT-03:00 Neimar Avila < [email protected] >: Seria bacana d+ e de fácil implementação. Alguém mais anima? Atenciosamente, Neimar Lima de Ávila | Manutenção/Telecomunicações | Virtual Sistemas Ltda Rua Gonçalves Dias, 142 SL 704 - Funcionários - CEP:30.140-090 - Bhte/MG Tel: (031)32456213 - Ramal 2016 | Cel: (031)84122602(CLARO) www.virtualsistemas.com.br | [email protected] Preserve o Meio Ambiente! Pense Antes de Imprimir Os dados transmitidos nesta mensagem destinam-se exclusivamente a(s) pessoa(s) mencionada(s) e contém informações confidenciais, legalmente protegidas, para conhecimento exclusivo do(s) destinatário(s).O exame, retransmissão, divulgação, leitura, cópia ou outro uso desta correspondência, por pessoas, físicas ou jurídicas, que não o(s) destinatário(s), constituirá obtenção de dados por meio ilícito, configurando ofensa ao Art. 5°, inciso XII, da CF/88. De: "Benedicto Junior" < [email protected] > Para: [email protected] Enviadas: Terça-feira, 13 de maio de 2014 7:41:41 Assunto: Re: [AsteriskBrasil] LISTA DE IP PARA BLOQUEAR Não temos como criar algo como o RBL do antispam usando DNS para que possamos todos manter e assim nos proteger dos ataques? Digo, o fail2ban é bem legal, mas poderíamos manter um registro global e melhorar as defesas. Em 12 de maio de 2014 17:41, Fabio H. Marques < [email protected] > escreveu: Pessoal segue uma lista de IP que andei bloqueando com o tempo. Se quiserem pode me enviar números de IP que coloco na lista e atualizo para todos. _______________________________________________ WORKOFFEE KHOMP: Eventos Khomp na sua cidade! Desenvolva seu conhecimento na tecnologia e portfólio Khomp. Próxima edição em BELO HORIZONTE, 26 de junho. Inscrições GRATUITAS. Garanta a sua vaga e saiba mais em: www.workoffee.com.br _______________________________________________ ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP . Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Banco de Canais Analógicos – Appliance Asterisk Acesse www.aligera.com.br _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para [email protected]
_______________________________________________ WORKOFFEE KHOMP: Eventos Khomp na sua cidade! Desenvolva seu conhecimento na tecnologia e portfólio Khomp. Próxima edição em BELO HORIZONTE, 26 de junho. Inscrições GRATUITAS. Garanta a sua vaga e saiba mais em: www.workoffee.com.br _______________________________________________ ALIGERA Fabricante e desenvolvedor nacional de Soluções para telefonia IP . Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express. Banco de Canais Analógicos Appliance Asterisk Acesse www.aligera.com.br _______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para [email protected]
