Affichage des résultats 1 à 10 sur 17

Discussion: Bloquer les robots

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0
    ah c'est bon j'ai vu je te tiens au jus je vais voir ca demain

  2. #2
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0
    bon je n'ai pas encore testé mais ça ma donné un gros coup de pouce car je sais a peux près qui m'attaque enfaîte c'est des machines qui font un brut force sur mon serveur (et il continue donc je vais mettre des règle IPTABLES comme tu ma dit) et le problème c'est je pense qu'il y en a qui on réussi à ce connecter donc j'aimerais savoir les quelles et les supprimer car ils arrête pas d'essayer d'établir de communication sur mon serveur

  3. #3
    Membre Senior
    Date d'inscription
    septembre 2010
    Localisation
    Where the sun shines
    Messages
    1 418
    Downloads
    0
    Uploads
    0
    installe fail2ban au plus vite, ca prend une heure et ca va grandement améliorer les choses. ensuite, ajoute des règles permanentes dans iptables comme celles décrites dans le post

    sinon, si tu as les ip des attaquant, ajoute les directement dans les iptables

  4. #4
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0
    c'est bon j'ai mis mes règles IPtables et le fail2ban était déjà installé donc je n'ais plus de machine qui tente un brut force par contre ce qui on deja était connecté continue a utiliser on serveur asterisk en essayant d'établir des communication une idée?

  5. #5
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0
    en faite j'ai le même problème maintenant :
    http://www.asterisk-france.org/threa...tage-via-tiers
    mais avec mon niveau sur ce domaine j'ai du mal a comprendre sachant que j'ai un asterisk 1.8.13.1 hébergé cher OVH

  6. #6
    Membre Senior
    Date d'inscription
    septembre 2010
    Localisation
    Where the sun shines
    Messages
    1 418
    Downloads
    0
    Uploads
    0
    il faut identifier par ou arrive l'appel - soit par ngrep, soit en ajoutant un verbose(1,recvip: ${CHANNEL(recvip)})

    si l'ip et le compte sont connus, c'est que c'est le tiers qui s'est fait pirater.... donc, bloquer le tiers tant qu'il n'a pas résolu son pbm
    sinon, bloquer l'ip

  7. #7
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0

    Thumbs up

    merci jean j'ai un peux modifié la commande que tu ma envoyé pour l'instant ca va le faire

    verbose(${CALLERID(num)},recvip: ${CHANNEL(recvip)})
    System('/bin/grep -q "${CALLERID(num)} : ${CHANNEL(recvip)}" /tmp/suivie_connexion_num-IP || /bin/echo "${CALLERID(num)} : ${CHANNEL(recvip)}" >> /tmp/suivie_connexion_num-IP')

    dans un premier temps j'affiche le numéro de l'appelant avec son IP
    et ensuite je les stock dans un fichier (en refusant les doublons)

  8. #8
    Asterisk Fan Avatar de fastm3
    Date d'inscription
    août 2010
    Localisation
    Corbeil Essonnes (91)
    Messages
    1 302
    Downloads
    1
    Uploads
    1
    Ca serait pas mal d'utiliser le bon forum lors de la creation d'un post...Il n'a rien a faire dans les "Annonces association". Je bouge celui-ci.
    Francois.

  9. #9
    Membre
    Date d'inscription
    mai 2015
    Messages
    38
    Downloads
    0
    Uploads
    0
    Citation Envoyé par fastm3 Voir le message
    Ca serait pas mal d'utiliser le bon forum lors de la creation d'un post...Il n'a rien a faire dans les "Annonces association". Je bouge celui-ci.
    Francois.
    excuse je suis nouveau et je comprend pas le problème ?

  10. #10
    Asterisk Fan Avatar de fastm3
    Date d'inscription
    août 2010
    Localisation
    Corbeil Essonnes (91)
    Messages
    1 302
    Downloads
    1
    Uploads
    1
    Citation Envoyé par Geo Voir le message
    excuse je suis nouveau et je comprend pas le problème ?
    Tu avais posté ta question dans la catégorie ( sous forum ) "Annonces association". Cette catégorie a pour descriptif: "La vie de l'asso, les évènements".
    Tu penses que ta question avait sa place la ? Elle concernait l'asso ? Bien sur que non, j'ai donc déplacé ta question ici, dans la section "Configuration/Support" plus adaptée ou elle aurait du etre créée initialement.
    Francois.

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •