Установлена АТС Elastix, смотрю по логам что, кто-то пытается перебором подобрать и подключиться к моей атс к несуществующим номерам. Вот и возникает вопрос? как узнать этот ip адрес чтобы добавить в черный список(заблокировать).
поставить и настроить fail2ban, он сам будет лочить таких злодеев
Выставлять в дикий инет комбайны Эластикс или Триксбокс довольно глупая идея, если вы не профи. У таких сборок масса уязвимых мест
Задан: Feb 27 '13
Просмотрен: 2,459 раз
Обновлен: Feb 28 '13
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
Посмтреть логи и заблокировать.
zzuz (Feb 27 '13)edit1) Можно ли к elastix добраться до системы ? Тогда рекомендую закрыть все , кроме своих сетей с помощью iptables. 2) Если закрыться нельзя, тогда поставить tcpdump или ngrep на предмет поиска REGISTER и посмотреть по логам не свои адреса.
Что-то типа tcpdump -A -s 1024 -n -i eth0 udp and dport 5060 | grep REGISTER >/tmp/register.log
rad (Feb 27 '13)edit