Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-27 Por tôpico WAgner DV Sanerip
Parece simples. Vou tentar.

Obrigado.


Em 25 de setembro de 2014 14:29, Rennar Bitarães ren...@gmail.com
escreveu:

 Criei um regra no firewall para bloquear.
 Segue sugestão:

 #!/bin/bash
 iptables -P INPUT DROP

 #Localhost
 iptables -A INPUT -s 127.0.0.1 -j ACCEPT

 #Ips Locais da sua rede
 iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
 iptables -A INPUT -s 192.168.25.0/24 -j ACCEPT

 #Aceita Comunicação dos ips Brasileiros basicamente
 iptables -A INPUT -s 189.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 187.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 186.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 177.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 179.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 181.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 190.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 191.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 200.0.0.0/8 -j ACCEPT
 iptables -A INPUT -s 201.0.0.0/8 -j ACCEPT

 Revise seus ips locais de rede para não ter problemas de bloqueio ao subir
 o firewall, pois a tabela INPUT irá NEGAR tudo.


 Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
 escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse
 www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org



 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-27 Por tôpico WAgner DV Sanerip
Sylvio, pelo que entendi se o login falhar uma vez o ip ja será bloqueado,
esta certo? E se o usuario, por exemplo, errou a senha e tentar de novo nao
irá conseguir mais logar mesmo com a senha correta?

Tem como bloquear só depois de um certo numero de tentativas de login? Ou
permitir a tentativa depois de alguns minutos?

Abraço.


Em 25 de setembro de 2014 13:29, Sylvio Jollenbeck 
sylvio.jollenb...@gmail.com escreveu:

 Wagner,

 Talvez isso te ajude: http://sb.eti.br/?p=13

 Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
 escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse
 www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org




 --
 Sylvio Jollenbeck
 skype: sylvio.jollenbeck
 www.hosannatecnologia.com.br


 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-27 Por tôpico codignotto .
Uso o Fail2ban aqui no meu asterisk e tem resolvido bem . Ele bloqueia
qualquer tentativa errada no ssh ramal sip etc ... Depois de algumas
tentativas o Fail2ban bloqueia o host no iptables automaticamente .

Abs
Em 25/09/2014 13:27, WAgner DV Sanerip saneri...@gmail.com escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

[AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico WAgner DV Sanerip
Bom dia.

Gostaria de saber como faço para bloquear IP´S de outros continentes.
Preciso deixar somente os IP´s do Brasil e bloquear o resto.

Uso o Asterisk no Centos entao poderia usar o iptables?

É possível?

Obrigado.
___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico Sylvio Jollenbeck
Wagner,

Talvez isso te ajude: http://sb.eti.br/?p=13

Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org




-- 
Sylvio Jollenbeck
skype: sylvio.jollenbeck
www.hosannatecnologia.com.br
___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico Rafael Romaniecki
Boa tarde, Wagner

Veja se isso te ajuda. Creio ser exatamente o que você se refere.

 Script para bloqueio de países através de ISO-CODE no IPTABLES.

Onde pegar lista de códigos (ISO=CODES) : www.ipdeny.com


#!/bin/bash

### Block all em paises spammers Use ISO code ###
ISO=ua ru cn in id sg am az by ee ge kz kg lv lt md tj tm uz dz ao bj bw bf bi 
cm cf ci cd dj eg er et ga gm gh gw ke ls lr ly mg mw ml mr mu ma mz na ne ng 
rw sn sc sl za sd sz tz tg tn ug zm zw

### Set PATH ###
IPT=/sbin/iptables
WGET=/usr/bin/wget
EGREP=/bin/egrep

### No editing below ###
SPAMLIST=countrydrop
ZONEROOT=/root/iptables
DLROOT=http://www.ipdeny.com/ipblocks/data/countries;

cleanOldRules(){
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
}

# create a dir
[ ! -d $ZONEROOT ]  /bin/mkdir -p $ZONEROOT

# clean old rules
cleanOldRules

# create a new iptables list
$IPT -N $SPAMLIST

for c in $ISO
do
# local zone file
tDB=$ZONEROOT/$c.zone

# get fresh zone file
$WGET -O $tDB $DLROOT/$c.zone

# country specific log message
SPAMDROPMSG=$c Country Drop

# get
BADIPS=$(egrep -v ^#|^$ $tDB)
for ipblock in $BADIPS
do
$IPT -A $SPAMLIST -s $ipblock -j LOG --log-prefix $SPAMDROPMSG
$IPT -A $SPAMLIST -s $ipblock -j DROP
done
done

# Drop everything
$IPT -I INPUT -j $SPAMLIST
$IPT -I OUTPUT -j $SPAMLIST
$IPT -I FORWARD -j $SPAMLIST

# Coloque aqui o apontamento para outro script iptables se for o caso
# /etc/init.d/firewall.sh


exit 0



# / END OF SCRIPT 

Meus 2 centavos.



Abs,

Rafael Romaniecki









Em 25/09/2014, à(s) 11:59, WAgner DV Sanerip saneri...@gmail.com escreveu:

 Bom dia.
 
 Gostaria de saber como faço para bloquear IP´S de outros continentes. Preciso 
 deixar somente os IP´s do Brasil e bloquear o resto. 
 
 Uso o Asterisk no Centos entao poderia usar o iptables?
 
 É possível?
 
 Obrigado.
 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e 
 RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
 para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite  
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para 
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico Rafael dos Santos Saraiva
Wagner

Dá pra começar:
http://pastebin.com/X1MmC2nL



[image: Sua Foto] rafaels...@gmail.comRafael S. SaraivaPorto Alegre - RS
| Mobile:  (51) 8174-7956
http://br.linkedin.com/pub/rafael-saraiva/52/aab/230
https://plus.google.com/u/0/+RafaelSaraivaRS

Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico lyon lisboa
Olá,


Isso, você pode pegar os endereços no Lacnic ou Registro.br e criar regras
no iptables



Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico Claudio Eden GMAIL

  
  
Sim, pode usar o IPTABLES. Porm 
  melhor utilizar uma aplicao que se integre ao IPTABLES e j
  colete automaticamente os IP's que estejam atacando e jogue na
  regra do IPTABLES. 
  
  Voc faz isso usando o FAIL2BAN (www.fail2ban.org).
  
  H outros e h tambm como fazer mexendo no cdigo do asterisk,
  mas isso  mais complexo (veja esse post do Sylvio em
  http://sb.eti.br/?p=13)
  
  
Atenciosamente,

Cludio den - dCAA | MCDST | ITIL 
(85) 8972-1842 
claudio.e...@gmail.com 
http://www.eden.com.br 

LINKEDIN: https://www.linkedin.com/in/claudioeden

  
  Em 25/09/14 11:59, WAgner DV Sanerip escreveu:


  Bom dia.


Gostaria de saber como fao para bloquear IPS de outros
  continentes. Preciso deixar somente os IPs do Brasil e
  bloquear o resto.


Uso o Asterisk no Centos entao poderia usar o iptables?


 possvel?


Obrigado.
  
  
  
  
  ___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASLIA, dia 28 de agosto e RIO DE JANEIRO, dia 04 de setembro. Inscries GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA  Fabricante e desenvolvedor nacional de Solues para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analgicos   Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa solues de PABX IP com produtos DigiVoice - visite www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org


  

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] Bloquear ataque de hacker´s

2014-09-25 Por tôpico Rennar Bitarães
Criei um regra no firewall para bloquear.
Segue sugestão:

#!/bin/bash
iptables -P INPUT DROP

#Localhost
iptables -A INPUT -s 127.0.0.1 -j ACCEPT

#Ips Locais da sua rede
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -s 192.168.25.0/24 -j ACCEPT

#Aceita Comunicação dos ips Brasileiros basicamente
iptables -A INPUT -s 189.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 187.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 186.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 177.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 179.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 181.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 190.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 191.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 200.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 201.0.0.0/8 -j ACCEPT

Revise seus ips locais de rede para não ter problemas de bloqueio ao subir
o firewall, pois a tabela INPUT irá NEGAR tudo.


Em 25 de setembro de 2014 11:59, WAgner DV Sanerip saneri...@gmail.com
escreveu:

 Bom dia.

 Gostaria de saber como faço para bloquear IP´S de outros continentes.
 Preciso deixar somente os IP´s do Brasil e bloquear o resto.

 Uso o Asterisk no Centos entao poderia usar o iptables?

 É possível?

 Obrigado.

 ___
 WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto
 e RIO DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de
 BRINDES.
 Garanta a sua vaga e saiba mais em: www.workoffee.com.br
 ___
 ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia
 IP .
 Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
 Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
 ___
 DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
 FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
 Construa soluções de PABX IP com produtos DigiVoice - visite
 www.digivoice.com.br
 ___
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
WORKOFFEES KHOMP: Eventos KHOMP na sua cidade. BRASÍLIA, dia 28 de agosto e RIO 
DE JANEIRO, dia 04 de setembro. Inscrições GRATUITAS e sorteio de BRINDES.
Garanta a sua vaga e saiba mais em: www.workoffee.com.br
___
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos  – Appliance Asterisk Acesse www.aligera.com.br
___
DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e FXS 
para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
Construa soluções de PABX IP com produtos DigiVoice - visite  
www.digivoice.com.br
___
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org