-1

fail2ban をインストールし、アスタリスク用に構成しましたが、正常に動作しています。しかし、一貫した登録試行があり、fail2ban は正規表現ステートメントと一致しないため、それを禁止できません..登録試行文字列は

NOTICE[15055][C-00009bed]: chan_sip.c:25679 handle_request_invite: デバイスの認証に失敗しました 333sip:333@xxxx;tag=3a726ea9

この登録声明は、その発信元のIPを提供していません..アドバイスしてください..この声明に正規表現ステートメントを追加できると思います...またはこの試みを停止する他の解決策. この試行頻度は、1 日 5 ～ 10 回の試行のようなものです。私の設定では、3 回の試行を禁止しています。

4

2 に答える 2

0

アスタリスクは、元の IP アドレスをセキュリティ ログに記録します。/etc/asterisk/logger.conf に次の行を追加/編集することで、メッセージ ログにセキュリティ メッセージを取得できます。

 messages => security,notice,warning,error

...そしてロガーをリロードします:

 logger reload

CLIで。

于 2015-07-14T17:29:44.393 に答える