P
почему недоверие? просто я на сайте слету не нашел инфы с ценами
А Вы, приблизительно, какую стоимость такого рода работ предполагали ?
Size: a a a
2019 December 30
A
пока скорее изучал варианты.
A
конечно $60K выглядит слишком
VE
VE
В freeswitch.log вот такой тип 217.182.166.22 с SIP/2.0 480 Temporarily Unavailable. Fail2ban такое из коробки не банит?
АХ
Vladimir Elizarov
В freeswitch.log вот такой тип 217.182.166.22 с SIP/2.0 480 Temporarily Unavailable. Fail2ban такое из коробки не банит?
А почему должен?)
VE
А почему должен?)
Нуу мне кажется странным один и тот же ip "тестит" external c разными extensions.
АХ
Vladimir Elizarov
Нуу мне кажется странным один и тот же ip "тестит" external c разными extensions.
Если вы будете только по 480 коду банить - имеется нехилый шанс перебанить всех вообще)
VE
Если вы будете только по 480 коду банить - имеется нехилый шанс перебанить всех вообще)
Наверное. Есть другие варианты?)
АХ
Vladimir Elizarov
Наверное. Есть другие варианты?)
Ну наверняка есть. Я же не знаю для чего вы используете фс) обычно fail2ban настраивают на неудачные попытки авторизации
VE
Ну наверняка есть. Я же не знаю для чего вы используете фс) обычно fail2ban настраивают на неудачные попытки авторизации
fs только для внутренних и внешних звонков используется, внешних абоенентов нет.
АХ
Vladimir Elizarov
fs только для внутренних и внешних звонков используется, внешних абоенентов нет.
Ну а как тогда это вызовы прошли авторизацию? видимо, это внейшний профайл. для него можно настроить acl/iptables ну и грамотный диалплан.
VE
Да, это внешний профайл.
АХ
Vladimir Elizarov
Да, это внешний профайл.
Ну вы же наверняка знаете ip адреса аплинков
АХ
Настройте iptables
VE
Хм. а как такое возможно настроил ACL, по rejected от них fail2ban делает правило в iptables. При этом вижу что IP был добавлен, но от него всё равно прилетает запросы.
h
А где запросы то видишь?
VE
в freeswitch.log
VE
вижу что fail2ban добавил правила в iptables.
h
смотреть bantime в f2b для начала, а потом, если не поможет, то и iptables