4,174
回編集
差分
→起動の確認
:http://www.fail2ban.org/
:http://sourceforge.net/projects/fail2ban/
iptablesおよびpythonを必要とします。最新のFail2banではAsteriskにも対応しています。
==CentOS==
CentOSではeaplからyumでインストールすることが可能です。
===起動の確認===
iptables -Lでiptablesの状態を確認するとfail2banでbanされたIPアドレス等が確認できます。 Chain f2b-asterisk-tcp (1 references) target prot opt source destination REJECT all -- 46.17.42.180 anywhere reject-with icmp-port-unreachable RETURN all -- anywhere anywhere Chain f2b-asterisk-udp (1 references) target prot opt source destination REJECT all -- 46.17.42.180 anywhere reject-with icmp-port-unreachable RETURN all -- anywhere anywhereデフォルトではban時間は1時間です。
==INVITEによるBrute force攻撃への対策==
