[AsteriskBrasil] RES: RES: Invasão

Segunda Janeiro 30 13:45:24 BRST 2012

Pode editar Diretamente nas configurações do fail2ban em /etc/fail2ban.
Procure no arquivo jail.conf a TAG sendmail-whois[name=XXXXXXXXX,
dest=e-mail_do_destinatario, sender=e-mail_do_remetente]

Basta vc editar ao seu gosto. Em nosso caso inserimos no name=nome ou IP do
servidor, então sabemos qual máquina houve a tentativa de invasão.

Atenciosamente;

Fernando de Meira Lins 

De: asteriskbrasil-bounces em listas.asteriskbrasil.org
[mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Wagner
Enviada em: segunda-feira, 30 de janeiro de 2012 12:09
Para: asteriskbrasil em listas.asteriskbrasil.org
Assunto: Re: [AsteriskBrasil] RES: Invasão

Aproveitando o tópico, estou instalando o Fail2Ban em alguns clientes, esta
funcionando perfeitamente o iptables esta banindo as tentativas de invasões
e estou recebendo os e-mails das verificações do Fail2Ban. Mas me veio a
pergunta o que mais é possível fazer com o Fail2Ban, por exemplo customizar
os e-mail's das verificações de banimento assim posso saber de qual cliente
veio o e-mail, tentei editar o mail.conf e o mail-whois.conf e não obtive
sucesso.

Alguém sabe como modificar isto?

Em 30-01-2012 11:01, Thiago Bruni Tawil escreveu: 

na vdd o fail2ban vc instala no SO, ele tambem analiza outris logs, voce soh
precisa definir as regras que ele vai seguir para bloquear...

Em 30/01/2012 08:50, "Alejandro Flores" <alejandrorflores em gmail.com>
escreveu:

Marco,

A senha do freepbx ( Console do Elastix -> PBX -> Unembed Freepbx )
você não altera na instalação, uma falha grave que ja foi corrigida
nas versões superiores.
O fail2ban é no asterisk, pois ele fica analisando os logs e
verificando as falhas de conexão, para quando detectar, bloquear
imediatamente o acesso.

Abraço!

> Bom dia Alejandro.
> As senhas pré-definidas já foram alteradas na instalação.
> A senha é forte, com números, letras e caracteres especiais.
> Realmente a porta 443 estava aberta (fechei), mas a 80 fechada.
> Os ramais foram configurados com o mesmo padrão de senhas.
> Quando ao fail2ban, devo instalá-lo no meu firewall ou no asterisk?
>
> Obrigado
>
> Marco Antonio
>
>
>
>
> -----Mensagem original-----
> De: asteriskbrasil-bounces em listas.asteriskbrasil.org
> [mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de
> Alejandro Flores
> Enviada em: segunda-feira, 30 de janeiro de 2012 09:16
> Para: asteriskbrasil em listas.asteriskbrasil.org
> Assunto: Re: [AsteriskBrasil] Invasão
>
> Marco,
>
> O elastix 1.6 utiliza senhas pré-configuradas, ou seja, todo mundo
> sabe quais são.
> Mesmo que você tenha alterado a senha do admin da console, ainda tem a
> senha do freepbx, que provavelmente é por onde eles se aproveitaram.
> Sem falar nas vulnerabilidades da versão ja difundidas.
> Sugiro que você feche imediatamente o acesso externo a console do
> elastix, portas 80/tcp e 443/tcp.
> Utilize o fail2ban pra bloquear os ips das tentativas inválidas de
conexão.
> Use senhas fortes nos ramais.
> Enfim, tem muitas dicas de segurança na lista, da uma olhada no histórico.
>
> Abraço!
>
>
> 2012/1/30 Marco Antonio (TRG Tecnologia) <marco em trg.com.br>:
>> Bom dia Lista...
>>
>> Tenho um Elastix 1.6.3 e não com muita freqüência, esporadicamente vejo
> que
>> criam ramais IAX e SIP.
>>
>> IAX não mais pois fechei as portas, porem como preciso de SIP externo,
>> continuam em cima.
>>
>> Como devo fazer para bloquear as invasões?
>>
>> Preciso ter os ramais externos. Não consigo fazer por VPN pois
> externamente
>> são apenas aparelhos IP’s.
>>
>> Alguma dica?
>>
>>
>>
>> Abraços
>>
>>
>>
>> Marco Antonio
>>
>>
>>
>>
>>
>>
>>
>>
>> _______________________________________________
>> KHOMP ::: External Series Experience :::
>> Um novo conceito para o mercado de aplicações que vai
>> fazer você pensar fora da caixa. Aguarde este lançamento
>> _______________________________________________
>> DIGIVOICE: Lider no mercado de placas para Asterisk
>> Único fabricante com Centro de Treinamento especializado.
>> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
>> www.digivoice.com.br ou (11)3016-5200.
>> ________
>> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
>> mercado.
>> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
>> ______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
>
> --
>
> Alejandro Flores
> http://www.triforsec.com.br/
> _______________________________________________
> KHOMP ::: External Series Experience :::
> Um novo conceito para o mercado de aplicações que vai
> fazer você pensar fora da caixa. Aguarde este lançamento
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
> mercado.
> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> _______________________________________________
> KHOMP ::: External Series Experience :::
> Um novo conceito para o mercado de aplicações que vai
> fazer você pensar fora da caixa. Aguarde este lançamento
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
mercado.
> email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe em listas.asteriskbrasil.org

--

Alejandro Flores
http://www.triforsec.com.br/
_______________________________________________
KHOMP ::: External Series Experience :::
Um novo conceito para o mercado de aplicações que vai
fazer você pensar fora da caixa. Aguarde este lançamento
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
Único fabricante com Centro de Treinamento especializado.
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
www.digivoice.com.br ou (11)3016-5200.
________
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
mercado.
email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe em listas.asteriskbrasil.org

_______________________________________________
KHOMP ::: External Series Experience :::
Um novo conceito para o mercado de aplicações que vai
fazer você pensar fora da caixa. Aguarde este lançamento
_______________________________________________
DIGIVOICE: Lider no mercado de placas para Asterisk
Único fabricante com Centro de Treinamento especializado.
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO. 
www.digivoice.com.br ou (11)3016-5200.
________
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do
mercado.
email: yealink em commlogik.com.br | www.commlogik.com.br | (11) 5503-1011
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20120130/377bef89/attachment.htm 