Sécuriser son asterisk avec fail2ban

[fastm3]

Vous pouvez voir cette page sur http://www.asterisk-france.org/conte...-avec-fail2ban

[_AK_]

Attention:

Pour ceux qui auraient suivi ce tuto:
le site interprète certaines balises dans les règles, il faut utiliser les règles qui sont dans le fichier texte joint sans quoi fail2ban pour asterisk ne fonctionnera pas!filter-asterisk.txt

[j0hn]

Salut,

Il y a aussi un tres bon projet pour securiser ses infras VoIP avec IPTbales et PF.

http://www.infiltrated.net/voipabuse/

Je vous encourage a le suivre cela est tres interessant.

Cdt.

[astercool]

Dans le fichier filter-asterisk, il me semble qu'il manque <host> dans les dernières lignes. Ca devrait plutôt ressembler à ceci :

NOTICE.* <HOST> failed to authenticate as '.*'$
NOTICE.* .*: No registration for peer '.*' \(from <HOST>\)
NOTICE.* .*: Host <HOST> failed MD5 authentication for '.*' (.*)
NOTICE.* .*: Failed to authenticate user .*@<HOST>.*

Faute de quoi une erreur est générée dans les logs.