Asterisk 13.x和fail2ban正则表达式字符串
创始人
2024-09-20 19:30:41
0

要解决"Asterisk 13.x和fail2ban正则表达式字符串"的问题,您可以按照以下步骤进行操作:

步骤1:安装和配置fail2ban

  1. 在您的系统上安装fail2ban。可以使用以下命令之一,具体取决于您使用的操作系统:

    • Ubuntu/Debian:sudo apt-get install fail2ban
    • CentOS/RHEL:sudo yum install fail2ban
  2. 安装完成后,进入fail2ban的配置目录。通常情况下,该目录位于/etc/fail2ban/。

  3. 编辑jail.local配置文件。使用编辑器打开该文件,例如:

    • sudo nano /etc/fail2ban/jail.local
  4. 在文件的末尾添加以下内容,以配置Asterisk 13.x的fail2ban过滤器:

    [asterisk-iptables]
    enabled = true
    filter = asterisk
    action = iptables-allports[name=ASTERISK, protocol=all]
             sendmail-whois[name=ASTERISK, dest=youremail@example.com, sender=fail2ban@example.com, sendername="Fail2Ban"]
    logpath = /var/log/asterisk/messages
    maxretry = 5
    bantime = 86400
    
  5. 保存并关闭文件。

  6. 创建fail2ban的Asterisk过滤器。在同一目录中,创建一个名为"asterisk.conf"的文件,并将以下内容复制到文件中:

    [Definition]
    failregex = NOTICE.* .*: Registration from '.*' failed for '' - Wrong password
                NOTICE.* .*: Registration from '.*' failed for '' - No matching peer found
                NOTICE.* .*: Registration from '.*' failed for '' - Username/auth name mismatch
                NOTICE.* .*: Registration from '.*' failed for '' - Device does not match ACL
                NOTICE.* .*: Registration from '.*' failed for '' - Peer is not supposed to register
                NOTICE.* .*: Registration from '.*' failed for '' - ACL error \(permit\)
                NOTICE.* .*: Registration from '.*' failed for '' - No matching peer found
                NOTICE.* .*: Call from '.*' \(\d{1,}\.\d{1,}\.\d{1,}\.\d{1,}\) to extension '.*' rejected because extension not found in context
                NOTICE.* .*: Call from '.*' \(\d{1,}\.\d{1,}\.\d{1,}\.\d{1,}\) to extension '.*' rejected because extension not found in context '.*'
                NOTICE.* .*: Host  failed to authenticate as '.*'$
    ignoreregex =
    
  7. 保存并关闭文件。

  8. 重新启动fail2ban服务,以使更改生效。使用以下命令之一,具体取决于您使用的操作系统:

    • Ubuntu/Debian:sudo service fail2ban restart
    • CentOS/RHEL:sudo systemctl restart fail2ban

步骤2:测试fail2ban配置

  1. 打开Asterisk的日志文件/var/log/asterisk/messages。

  2. 通过在Asterisk服务器上发起一些恶意登录尝试,来测试fail2ban是否正常工作。

  3. 在测试完成后,检查fail2ban的日志文件/var/log/fail2ban.log,以确保fail2ban已经成功地禁止了恶意IP地址。

通过按照上述步骤进行操作,您将能够成功配置和使用fail2ban来保护Asterisk服务器免受恶意登录尝试。

相关内容

热门资讯

红龙扑克辅助器!红龙扑克电脑模... 红龙扑克辅助器!红龙扑克电脑模拟器,(红龙扑克)真是真的有挂(详细辅助工具教程)是一款可以让一直输的...
微扑克辅助软件!微扑克有保险吗... 微扑克辅助软件!微扑克有保险吗,(微扑克游戏)其实是有挂(详细全自动机器人教程);一、微扑克辅助软件...
德扑自定义!德扑线上创建房间,... WePoker透视辅助版本稳定性对比与推荐‌:德扑自定义!德扑线上创建房间,德扑之星ai代打原来是有...
德扑之星比赛!德扑软件决策,德... 德扑之星比赛!德扑软件决策,德扑开发真是是真的有挂(详细ai代打教程);亲真的是有正版授权,小编(透...
德州ai辅助软件!德扑之星开桌... 德州ai辅助软件!德扑之星开桌怎么设置,德扑之星ai软件其实有挂(详细功能教程);德州ai辅助软件软...
aapoker透明挂!wepo... 【福星临门,好运相随】;aapoker透明挂!wepoke有软件吗(Wepoke是真的)本来是真的有...
德扑ai软件!德扑人工智能软件... 德扑ai软件!德扑人工智能软件,德扑之星内部都是真的有挂(详细有挂吗教程);超受欢迎的稳赢小游戏,经...
微扑克有辅助挂!微扑克有辅助挂... 微扑克有辅助挂!微扑克有辅助挂吗,(微扑克苹果版)都是存在有挂(详细有辅助挂教程);是一款可以让一直...
we辅助poker德之星!wo... 1、we辅助poker德之星!wopoker游戏辅助器(wepoke)本来存在有挂(详细透明挂教程)...
红龙扑克辅助!红龙扑克是正规的... 红龙扑克辅助!红龙扑克是正规的吗,(红龙扑克)确实真的有挂(详细辅助教程);是一款可以让一直输的玩家...