forum.opennet.ru

"'Зависание' регистрации SIP-фонов через iptables"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "'Зависание' регистрации SIP-фонов через iptables"	+/–
Сообщение от keir (ok), 08-Июл-16, 14:41
По поводу выпуска наружу: fail2ban и прочее это конечно хорошо, но этой борьбы с последствиями сканов и переборов можно избежать - для оператора 5060 вывешивается наружу только для операторского ip, а для внешних клиентов используется альтернативный порт. Хоть 50600. На других портах астериск никто не ищет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

'Зависание' регистрации SIP-фонов через iptables, jimmhockins, 04-Июл-16, 16:12 [смотреть все]

Все же черным по белому Все, что после правила 9 - бесполезно, а значит 10, 11, , keir, 04-Июл-16, 21:09 (1) //
- Спасибо Помогло Я это правило вообще не приметил Впредь буду внимательнее , jimmhockins, 05-Июл-16, 11:02 (2) //
  - Правило 9 должно быть последним в таблице В данном случае его цель залогировать, keir, 05-Июл-16, 11:04 (3) //
    - да, спасибо уже переместил и проверил логи пришлось сымитировать, потому что , jimmhockins, 05-Июл-16, 11:09 (4)
      - если наружу - рекомендую посмотреть еще и на http linux mixed-spb ru asterisk , AS, 07-Июл-16, 14:52 (5)
        
        gt оверквотинг удален как раз доковыриваю пока время есть про китайцев звоня, jimmhockins, 07-Июл-16, 16:38 (6)
        
        ну и уж еще тогда http ari asterisk org я вон интеграционную щину попинать - т, AS, 07-Июл-16, 20:41 (7)
      - По поводу выпуска наружу fail2ban и прочее это конечно хорошо, но этой борьбы с , keir, 08-Июл-16, 14:41 (8)
        
        ну я собственно так и хотел сделать - пробросить за нат 5060 для SIP-IP only с к, jimmhockins, 08-Июл-16, 15:14 (9)
        
        Основная цель смены порта - защитить сервис от автоматических сканеров, а они ка, keir, 08-Июл-16, 15:57 (10)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру