ασφάλεια κέντρου

[binary_dreamer]

καλησπέρα σας,
τρέχω έναν asterisk με freepbx πάνω σε server 12.04 και είναι σε public IP (vps).
ψάχνω να βρω πως θα το κάνω όσο γίνεται πιο ασφαλές.
άλλαξα τις default πορτες
-ssh σε 39922
-apache σε 39988
-sip bindport σε 39990
-rtp τα άφησα ως έχουν 10000-20000
εκτός αυτού όμως πρέπει να το θωρακίσω όσο μπορώ, μιας και έχω βρει ήδη scanners που με "ξετινάζουνε".

θα ήθελα να τρέξω iptables και θα ήθελα την βοήθεια σας, παρακαλώ:
-να επιτρέπει μόνο για αυτές τις πόρτες
-να επιτρέπει τα established connections.
-3 λάθος προσπάθειες στα 30secs, να γίνεται ban για 1 ώρα.
-κομμένα όλα τα σκαναρίσματα τύπου sipvisious, ή ότι άλλο έχετε να προτείνεται.

[the_eye]

Να πάρεις στατική ip και να τον ρυθμίσεις να ακούει στις ευαίσθητες υπηρεσίες μόνο από την δική σου ip.
Για τις υπόλοιπες βάλε το fail2ban σε λειτουργία.

[binary_dreamer]

καλησπέρα. το θέμα στατικής ΙΡ δυστυχώς δεν είναι εφικτό.
παίζω από διάφορα σημεία. αυτός είναι και ο λόγος που ζητάω ban.

[pc_magas]

Το VPS έχει ανέκαθεν σταθερή IP σωστά εκτός να λές VPN αντί γα VPS;

Μια λύση είναι να δεις πως μπορείς στο router η στον server να κάνεις fail2ban αλλά και port knocking για διάφορες άλλες υπηρεσίες.
Ακόμα σύμφωνα με http://serverfault.com/questions/549134 ... sip-server
μπορείς να στήσεις ένα SIP Proxy που θα φιλτράρει οτιδήποτε κακό. (Χωρίς 100% με βεβαιότητα)

Ακόμη αντί στατικής IP μπορείς να έχεις http://www.noip.com/free.

Ακόμη στο https://txlab.wordpress.com/2013/06/29/ ... s-attacks/ θα δείς ενδιαφέρων κανόνες για IP tables.

Τέλος μπορείς να στήσεις VPN και να μπορείς να έχεις πρόσβαση στον Asterisk μέσω VPN.

Και μια γενική ιδέα λειτουργίας του IP tables: http://www.thegeekstuff.com/2011/01/ipt ... damentals/