Asterisk + IPtables + IPset свежая база 11.12.2017

Asterisk + IPtables + IPset свежая база 11.12.2017

Выкладываю свежий список CIDR по состоянию на 11.12.2017 для блокировки через IPset. create badnets hash:net family inet hashsize 1024 maxelem 65536 create badnets hash:net family inet hashsize 1024 maxelem 65536 add badnets 37.21.128.0/18 add badnets 121.0.0.0/8 add badnets 175.30.0.0/15 add badnets 160.19.168.0/21 add badnets 165.228.0.0/15 add badnets 213.115.155.144/29 add badnets…

Asterisk + IPTables

Asterisk + IPTables

В этой статье рассматривается простой пример конфигурации iptables для работы с Asterisk под операционной системой Debian 9. Для того, чтобы начать конфигурацию iptables, необходимо для начала настроить fail2ban. Установим iptables и необходимые зависимости для автозагрузки правил после перезапуска системы: apt-get install iptables ipset netfilter-persistent 1. Настроим iptables Создадим файл с…

Asterisk + Fail2Ban

Asterisk + Fail2Ban

В данной статье мы расскажем как сделать связку Asterisk + Fail2Ban. Произведем минимальные настройки Fail2Ban для обеспечения безопасности Asterisk. Установим требуемые пакеты apt-get install fail2ban apt-get install iptables Fail2ban содержит правила и фильтры для Asterisk по умолчанию в файле /etc/fail2ban/filter.d/asterisk.conf /etc/fail2ban/jail.conf Настроим правила для IPtables, по которым Fail2Ban будет добавлять…