- Szycy
- 26 sierpnia 2026 22:55 UTC
- Autor
- Kamo
- Pochęt się
- 4aaa7f4
fail2ban nigdy nie zaczął się od tego PBX. Jego straże więzienne z gwiazdami bezpieczeństwa /var/log/asterisk/security, plik Asterisk nigdy nie został utworzony: FreePBX generuje Zapisz się do logowania_logfiles_additional.conf with only ’console’ i „full”, więc bezpieczeństwo Kanał nigdy nie został ogłoszony. fail2ban aborted config z "Nie znalazłem żadnego dziennika W akta więzienia o gwieździe i opuścili 255 na każdym butze, po cichu, odchodząc 5060/DP bez zabezpieczenia, podczas gdy skanery działały 35 tys. funtów, nieudane REGISTERy dziennie. - startup.sh pisze "bezpieczeństwo" security to logger_logfiles_custom.conf (ang. Uzasadnione przez FreePBX, które jest włączone i nigdy nie regenerowane). - fail2ban teraz startuje po tym, jak gniazdo gwiazdki jest w górze, zamiast go ścigać, i Logat jest wstępnie stworzony, więc zimny węzeł nie może stracić rasy. - Dodaj logrotate stanza dla nowego kanału; gwiazdka zapasów tylko "full" i "messages.log" i to pole rejestruje awarie skanera przez tysiąc. - Zrezygnuj z iptables chain więzienia na f2b-asterisk-security. Obraz przedstawia swoje Własne [giasterisk] więzienie za posiadanie f2b-asterisk; dzielenie się łańcuchem dodaje duplikat Reguły REJECT i unbanning usuwają tylko jeden, więc adres pozostaje zablokowany podczas fail2ban informuje o tym za darmo. - Dodaj ignorowanie dla podużycie CIDR. Bezpieczne słuchawki Browser docierają do Asterisk WSS przez Traefik i pojawiając się jako 10.42.0.1, więc jeden zakaz spadłby każdy Miękkifon w firmie od razu. - Usuń duplikat fail2ban-configmap.yaml: ta sama nazwa ConfigMap, więc "kubectl apply -f freepbx /" nadpisałby konfig pracy za pomocą jednego, którego Freepbx-web-web jail points apache-auth na logowaniu formularza PHP FreePBX. - Zastosuj ConfigMap od CI; rozmieszczenie go montuje, ale nic go nie zastosowało. Zweryfikowano na żywo: filtr dopasowany do ataków 42/42 zerowymi wynikami z false dodatnimi (fail2ban-regex), oba więzienia przetrzymują teraz oddzielne łańcuchy, 9 skanerów IP zabronionych W ciągu kilku minut potwierdzona eskalacja zakazu i brak adresu prywatnego Została dotknięta.