OLDest7 мая 2019 в 15:51

Черный список сетей для Asterisk

1 мин

10K

Asterisk *

+13

Комментарии 14

Mobile1 7 мая 2019 в 16:09

Что-то какой-то маленький список.
Даже ни одной сети из моего черного списка не обнаружил у вас.
Можно кстати все IP адреса Палестины сразу заносить в список.

OLDest 7 мая 2019 в 17:38

можете и своим поделиться, я буду только рад :-)

Lpndn 8 мая 2019 в 15:47

О, да, Палестина это самое оно :-) Плюс ещё Албания и Хорватия.

Мы, ради безопасности, в дефолтных параметрах только Россию или Россию+СНГ включаем.

arheops 7 мая 2019 в 19:03

Ерунда это. Даже с белым списком(все что не в списке — закрыто) ломают периодически.

Просто закрывайте все, если нужно открыть мобильный доступ пользователю — добавляйте сети его провайдера.

Ну и failban нужно настраивать.

OLDest 7 мая 2019 в 20:18

ну у меня такой вариант не прокатит, т.к. нужны коннекты из-за рубежа регулярно.

arheops 7 мая 2019 в 20:25

Ну коннекты из-за рубежа делать через vpn или с помощью девайсов-помощников(такая маленькая коробочка, которая в любой сети с автоконфигурацией создаете впн и выдает серый адрес типа внутри).

Просто практика показывает, что рано или позно вы наткнетесь на реальный распределенный DDoS и это все будет до лампочки.

OLDest 7 мая 2019 в 20:29

vpn «в коробоче» было бы хорошо, НО руководитель его с собой возить не будет в командировки :-)
ну а от DDoS атаки у меня стоит железячный фаер на входе. тоже такая хорошая коробочка )

arheops 7 мая 2019 в 20:59

На телефон ему поставьте или на компьютер.
Можно настроить так, что туда будет идти только траффик к вашему серверу.
Обосновать можно «ну вы же не хотите, чтоб вас прослушивали».

MagicGTS 7 мая 2019 в 19:36

У меня рецепт чуть другой, но вполне эффективен. Порт 5060 (и любой без шифрования SIP) открыт только с ip провайдеров. Это спасает от совсем тупой долбежки, но и создаёт трудности тоже. Не шифрованный SIP разрешён только во внутренней сети (соответственно за VPN тоже). Для тех, кому не нужен VPN, а VOIP нужен, те работают только через SIP TLS, который прикрыт fail2ban. В таком режиме активность на брут учеток практически нет (жалкие два адреса за месяц).