Asterisk 13.x和fail2ban正则表达式字符串
创始人
2024-09-20 19:30:41
0

要解决"Asterisk 13.x和fail2ban正则表达式字符串"的问题,您可以按照以下步骤进行操作:

步骤1:安装和配置fail2ban

  1. 在您的系统上安装fail2ban。可以使用以下命令之一,具体取决于您使用的操作系统:

    • Ubuntu/Debian:sudo apt-get install fail2ban
    • CentOS/RHEL:sudo yum install fail2ban
  2. 安装完成后,进入fail2ban的配置目录。通常情况下,该目录位于/etc/fail2ban/。

  3. 编辑jail.local配置文件。使用编辑器打开该文件,例如:

    • sudo nano /etc/fail2ban/jail.local
  4. 在文件的末尾添加以下内容,以配置Asterisk 13.x的fail2ban过滤器:

    [asterisk-iptables]
    enabled = true
    filter = asterisk
    action = iptables-allports[name=ASTERISK, protocol=all]
             sendmail-whois[name=ASTERISK, dest=youremail@example.com, sender=fail2ban@example.com, sendername="Fail2Ban"]
    logpath = /var/log/asterisk/messages
    maxretry = 5
    bantime = 86400
    
  5. 保存并关闭文件。

  6. 创建fail2ban的Asterisk过滤器。在同一目录中,创建一个名为"asterisk.conf"的文件,并将以下内容复制到文件中:

    [Definition]
    failregex = NOTICE.* .*: Registration from '.*' failed for '' - Wrong password
                NOTICE.* .*: Registration from '.*' failed for '' - No matching peer found
                NOTICE.* .*: Registration from '.*' failed for '' - Username/auth name mismatch
                NOTICE.* .*: Registration from '.*' failed for '' - Device does not match ACL
                NOTICE.* .*: Registration from '.*' failed for '' - Peer is not supposed to register
                NOTICE.* .*: Registration from '.*' failed for '' - ACL error \(permit\)
                NOTICE.* .*: Registration from '.*' failed for '' - No matching peer found
                NOTICE.* .*: Call from '.*' \(\d{1,}\.\d{1,}\.\d{1,}\.\d{1,}\) to extension '.*' rejected because extension not found in context
                NOTICE.* .*: Call from '.*' \(\d{1,}\.\d{1,}\.\d{1,}\.\d{1,}\) to extension '.*' rejected because extension not found in context '.*'
                NOTICE.* .*: Host  failed to authenticate as '.*'$
    ignoreregex =
    
  7. 保存并关闭文件。

  8. 重新启动fail2ban服务,以使更改生效。使用以下命令之一,具体取决于您使用的操作系统:

    • Ubuntu/Debian:sudo service fail2ban restart
    • CentOS/RHEL:sudo systemctl restart fail2ban

步骤2:测试fail2ban配置

  1. 打开Asterisk的日志文件/var/log/asterisk/messages。

  2. 通过在Asterisk服务器上发起一些恶意登录尝试,来测试fail2ban是否正常工作。

  3. 在测试完成后,检查fail2ban的日志文件/var/log/fail2ban.log,以确保fail2ban已经成功地禁止了恶意IP地址。

通过按照上述步骤进行操作,您将能够成功配置和使用fail2ban来保护Asterisk服务器免受恶意登录尝试。

相关内容

热门资讯

记者揭秘!智星菠萝辅助(透视辅... 记者揭秘!智星菠萝辅助(透视辅助)拱趴大菠萝辅助神器,扑克教程(有挂细节);模式供您选择,了解更新找...
一分钟揭秘!约局吧能能开挂(透... 一分钟揭秘!约局吧能能开挂(透视辅助)hhpoker辅助靠谱,2024新版教程(有挂教学);约局吧能...
透视辅助!wepoker模拟器... 透视辅助!wepoker模拟器哪个好用(脚本)hhpoker辅助挂是真的,科技教程(有挂技巧);囊括...
透视代打!hhpkoer辅助器... 透视代打!hhpkoer辅助器视频(辅助挂)pokemmo脚本辅助,2024新版教程(有挂教程);风...
透视了解!约局吧德州真的有透视... 透视了解!约局吧德州真的有透视挂(透视脚本)德州局HHpoker透视脚本,必胜教程(有挂分析);亲,...
六分钟了解!wepoker挂底... 六分钟了解!wepoker挂底牌(透视)德普之星开辅助,详细教程(有挂解密);德普之星开辅助是一种具...
9分钟了解!wpk私人辅助(透... 9分钟了解!wpk私人辅助(透视)hhpoker德州透视,插件教程(有挂教学);风靡全球的特色经典游...
推荐一款!wepoker究竟有... 推荐一款!wepoker究竟有透视(脚本)哈糖大菠萝开挂,介绍教程(有挂技术);囊括全国各种wepo...
每日必备!wepoker有人用... 每日必备!wepoker有人用过(脚本)wpk有那种辅助,线上教程(有挂规律);wepoker有人用...
玩家必备教程!wejoker私... 玩家必备教程!wejoker私人辅助软件(脚本)哈糖大菠萝可以开挂,可靠技巧(有挂神器)申哈糖大菠萝...