----- Mail original ----- > De: "Rault Alexandre" <[email protected]> > À: [email protected] > Envoyé: Dimanche 5 Décembre 2010 19:48:01 > Objet: Re: [FRnOG] Re: [FRnOG] Sécurité - Scan d'ip publique > 2010/12/4 Prune < [email protected] > > <snip> >Par contre, on à subit une attaque récemment que l'on attendait pas sur... du >compte SIP !! Fail2Ban n'était pas en mesure d'appliquer sa surveillance ici.
Je subis aussi ce genre de chose sur un serveur asterisk, attaque brute force sur SIP... il existe aussi là un "plugin" pour Fail2ban (http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk) --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
