iptables -A INPUT -s 119.147.116.0/24 -j DROP
iptables -A INPUT -s 117.40.0.0/14 -j DROP
iptables -A INPUT -s 59.52.0.0/14 -j DROP
iptables -A INPUT -s 61.155.0.0/16 -j DROP
iptables -A INPUT -s 219.234.81.0/24 -j DROP
iptables -A INPUT -s 121.10.137.0/24 -j DROP
iptables -A INPUT -s 60.221.0.0/16 -j DROP
iptables -A INPUT -s 133.105.152.0/24 -j DROP

Походу настало время создавать RBL-листы и по DNS'у, как для почты, работать... ;)

Свежые IP Хакеров 184.82.X.X 188.165.192.X

iptables -A INPUT -s 119.147.116.0/24 -j DROP
iptables -A INPUT -s 117.40.0.0/14 -j DROP
iptables -A INPUT -s 59.52.0.0/14 -j DROP
iptables -A INPUT -s 61.155.0.0/16 -j DROP
iptables -A INPUT -s 219.234.81.0/24 -j DROP
iptables -A INPUT -s 121.10.137.0/24 -j DROP
iptables -A INPUT -s 60.221.0.0/16 -j DROP
iptables -A INPUT -s 133.105.152.0/24 -j DROP
iptables -A INPUT -s 193.204.255.0/24 -j DROP
iptables -A INPUT -s 67.159.63.0/24 -j DROP
iptables -A INPUT -s 216.104.35.0/24 -j DROP
iptables -A INPUT -s 109.123.86.0/24 -j DROP

iptables -A INPUT -s 119.147.116.0/24 -j DROP
iptables -A INPUT -s 117.40.0.0/14 -j DROP
iptables -A INPUT -s 59.52.0.0/14 -j DROP
iptables -A INPUT -s 61.155.0.0/16 -j DROP
iptables -A INPUT -s 219.234.81.0/24 -j DROP
iptables -A INPUT -s 121.10.137.0/24 -j DROP
iptables -A INPUT -s 60.221.0.0/16 -j DROP
iptables -A INPUT -s 133.105.152.0/24 -j DROP
iptables -A INPUT -s 193.204.255.0/24 -j DROP
iptables -A INPUT -s 67.159.63.0/24 -j DROP
iptables -A INPUT -s 216.104.35.0/24 -j DROP
iptables -A INPUT -s 109.123.86.0/24 -j DROP
iptables -A INPUT -s 91.121.0.0/16 -j DROP
iptables -A INPUT -s 63.223.0.0/16 -j DROP

Спасибо за тему
вчера вот тоже начали подбирать.

188.95.159.48

Трудно понять, что надо не просто сюда запостить, а дополнять список -

iptables -A INPUT -s 119.147.116.0/24 -j DROP
iptables -A INPUT -s 117.40.0.0/14 -j DROP
iptables -A INPUT -s 59.52.0.0/14 -j DROP
iptables -A INPUT -s 61.155.0.0/16 -j DROP
iptables -A INPUT -s 219.234.81.0/24 -j DROP
iptables -A INPUT -s 121.10.137.0/24 -j DROP
iptables -A INPUT -s 60.221.0.0/16 -j DROP
iptables -A INPUT -s 133.105.152.0/24 -j DROP
iptables -A INPUT -s 193.204.255.0/24 -j DROP
iptables -A INPUT -s 67.159.63.0/24 -j DROP
iptables -A INPUT -s 216.104.35.0/24 -j DROP
iptables -A INPUT -s 109.123.86.0/24 -j DROP
iptables -A INPUT -s 91.121.0.0/16 -j DROP
iptables -A INPUT -s 63.223.0.0/16 -j DROP
iptables -A INPUT -s 184.82.0.0/16 -j DROP
iptables -A INPUT -s 188.165.192.0/24 -j DROP

Devoff, а Вы не в тему чуток. Ваш агрессор имеет конкретные хохлокорни. Адрес 188.95.159.48 принадлежит маленькой сетке 188.95.159.0/25 из города Никополь:

person: Gennady Mihajlov
address: Shorsa str., 2
address: Nikopol, 53000
phone: +3805662577550

Так что звоните Генадию Михайлову, интересуйтесь - почему, сопсно?

А не проще все в Drop? А кому надо открывать порты?

И еще, подбирают номера что бы зарегистрироваться на астериске, если юзать secret=, разве не спасет?

Есть такой ржачный мульт "Маша и медведь". В общем, кто смотрел, тот уже понял =)

В Drop не проще. Чаще всего к астеру нужно подключаться не только изнутри, но и снаружи. Нередко - с динамических IP.

Порты надо открывать всем телефонам. Странный какой-то вопрос.

Secret не всегда спасает. Особенно тех, кто не озаботился длинной и сложностью этого самого секрета.

Если с динамических надо, не проще тогда клиенту наладить VPN? что бы шифровался канал и подключение шло через авторизацию?

zepps:

Secret не всегда спасает. Особенно тех, кто не озаботился длинной и сложностью этого самого секрета.

Не всегда спасает именно по криптостойкости пароля?