- Se descapó
- 26 de agosto de 2026 a las 22:55 UTC
- Autor
- Kamo
- Compromit
- 4aaa7f4
fail2ban nunca ha comenzado en este PBX. Sus relojes de la cárcel de seguridad de asterisco /var/log/asunto/seguridad, un archivo Asterisco nunca creado: FreePBX genera logger.logfiles.additional.conf con sólo "console" y "full", por lo que la seguridad canal nunca fue declarado. fail2ban abortó config con "No haya encontrado ningún tronco ficha por cárcel de seguridad de asterisco" y salió de 255 en cada bota, en silencio, saliendo 5060/UDP desprotegido mientras que los escáneres corrieron REGISTER fall de 35 mil libras al día. - startup.sh escribe "seguridad" a logger.logfiles.custom.conf (la FreePBX-sancoped anulante que está "incluida y nunca regenerada"). - fail2ban ahora comienza después de que el enchufe de Asterisco se ha terminado en lugar de correr, y el logpath está pre-creado por lo que un nodo frío no puede perder la carrera. - Añadir una estrofa de logrotate para el nuevo canal; el asterisco de las acciones sólo nombra Y este cuadro registra fallos del escáner por mil. - Nombrar la cadena de iptables de la cárcel a f2b-asrisk-security-security. La imagen envía su propia [asterrilero] de la cárcel propiedad de f2b-asrisk; compartir una cadena de apéndices duplicada REJECT reglas y desprohibición elimina sólo una, por lo que una dirección permanece bloqueada mientras fail2ban lo reporta gratis. - Añada ignorarip para los CIDRs de vainas/servicios. Los suaves navegador llegan a Asterisco WSS a través de Traefik y aparece como 10.42.0.1, por lo que una prohibición allí se dejaría caer cada el softphone en la compañía a la vez. - Eliminar el duplicado fail2ban-configmap.yaml: mismo nombre ConfigMap, así que "kubectl apply -f freepbx/"- sobreescribiría la configuración de trabajo con uno que Freepbx-web jail punto apache-auth en el formulario PHP de FreePBX. - Aplicar el ConfigMap de CI; el despliegue lo monta pero nada lo aplicó. Verificado en directo: filtro coincide con los eventos de ataque 42/42 con cero falsos positivos (fracaso2ban-regex), ambas cárceles ahora tienen cadenas separadas, 9 IPs de escáner prohibidos en cuestión de minutos, la escalada de prohibición incremental confirmada y sin dirección privada fue tocado.