[AsteriskBrasil] ataque: bloquear ips internacional

[flavio em callmaxx.com.br]

Monica,


O que eu fiz aqui que tem me dado proteção eficiente, foi deixar
liberados os ip´s que precisam se conectar ao servidor e bloquiei
todo o restante.

Os ramais remotos quando precisam se conectar de outros ip´s ou
possuem conexões com ip dinâmico, eu libero conforme necessário.

Depois que fiz isso, nunca mais tive visitantes no servidor.

Achei isso mais fácil e mais eficiente do que bloquear ranges
internacionais...

Se achar esse caminho viável pra você, me fala que passo as regras
aqui na lista, caso precise, ok?




Em 04/08/2011, Thiago Jose Lucas <thiagojlucas em gmail.com> escreveu:
> Mônica,
> 
>      O Lacnic disponibiliza todos os dias via FTP as redes alocadas aos 
> países que pertencem à sua autoridade:
>      ftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest
> 
>      Basta criar uma rotina (cron?) de baixar esse arquivo diariamente e 
> com um regex (egrep/awk?) criar as suas regras de Firewall...
> 
>      Quem me apresentou isso foi um amigo meu, então, créditos ao 
> "Luciano Borguetti" :-)
> 
> Abs,
> 
> THIAGO JOSE LUCAS
> Tecnólogo em Segurança da Informação
> GNU Linux Registered User Number #499756
> http://thiagolucas.wordpress.com/
> 
> 
> Em 04-08-2011 10:06, monica em addphone.net escreveu:
> > ola, depois de ja ter sofrido muitos ataques ao meu servidor, resolvi 
> > radicalizar.
> >
> > ja uso fail2ban e iptables, mas mesmo assim ainda tenho problema.
> >
> > entao queria bloquear todos os ips internacional.
> >
> > alquem tem estas regras do iptables, ou alguma outra forma de bloquear.
> >
> >
> > obrigada
> >
> >
> >
> > __________ Información de ESET Smart Security, versión de la base de 
> > firmas de virus 6349 (20110804) __________
> >
> > ESET Smart Security ha comprobado este mensaje.
> >
> > http://www.eset.com
> >
> >
> > _______________________________________________
> > KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> > - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> > - Suporte técnico local qualificado e gratuito
> > Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> > _______________________________________________
> > DIGIVOICE: Lider no mercado de placas para Asterisk
> > Único fabricante com Centro de Treinamento especializado.
> > LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> > www.digivoice.com.br ou (11)3016-5200.
> > ________
> > LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric VoIP com 2,4 e 6 canais GSM.
> > Arquitetura Escalável, Balanceamento de Carga, Portabilidade Numérica.
> > Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
> > Mais informações: www.shopvoip.com.br ou 0800-6021244
> > ______________________________________________
> > Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
> 
> ----
> 
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito 
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO. 
> www.digivoice.com.br ou (11)3016-5200.
> ________
> LANÇAMENTO SHOPVOIP! Gateway Xibelis Lyric VoIP com 2,4 e 6 canais GSM.
> Arquitetura Escalável, Balanceamento de Carga, Portabilidade Numérica.
> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
> Mais informações: www.shopvoip.com.br ou 0800-6021244
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org