varnav Jan 9 2016 at 14:34

Лёгкая настройка Asterisk + Fail2Ban

1 min

38K

*nix*

Recovery Mode

Comments 7

k3NGuru Jan 9 2016 at 16:14

Лень страшная штука
sourceforge.net/p/raspbx/discussion/tutorials/thread/6288a838 тут более грамотная настройка fail2ban для Asterisk.

varnav Jan 9 2016 at 17:28

Не «более грамотная», а именно та самая устаревшая, о которой речь в 1-м абзаце.

Tihon_V Jan 10 2016 at 12:03

Работает ли с pjsip, или только chan_sip?

varnav Jan 10 2016 at 13:32

Не проверял, но, насколько понимаю, будет работать с обеими одинаково, security framework унифицирован.

Tihon_V Feb 9 2016 at 13:37

Проверил. C pjsip — работать не будет.
Нужно создать лог с notify и security, а после — добавить в /etc/fail2ban/filter.d/asterisk.conf следующий regexp:

^.* NOTICE\[\d+\] res_pjsip/pjsip_distributor\.c: Request from '"\d+" <sip:\d+@.*>' failed for '<HOST>.* \(callid: .*\) - No matching endpoint found$

varnav Feb 9 2016 at 13:52

Спасибо. Советую закоммитить это дополнение в стандартные фильтры fail2ban.
https://github.com/fail2ban/fail2ban/blob/master/config/filter.d/asterisk.conf

varnav Mar 25 2018 at 17:31

На данный момент в CentOS 7 работает из коробки и поддерживается современными версиями fail2ban.

Show the best of all time