asterisk ひつこい攻撃者の撃退方法

よく攻撃するIPを確認

# tail -n100 /var/log/fail2ban.log

ゾーンで防御する

# apt-get purge iptables-persistent
# apt-get install iptables-persistent

防御したゾーンを追加する

# fail2ban-client set asterisk banip 163.172.0.0/16

保存とリロード

保存することにより再起動しても適用される

# netfilter-persistent save
# netfilter-persistent reload

現在のファイアウォールルールを確認

# iptables -S