Для обмеження доступу до сервера Asterisk з комп'ютера, який надає доступ до Інтернету. Одна проблема полягає в тому, що Київстар розподіляє динамічні IP-адреси. Що таке сам комп'ютер не може бути зареєстрований, оскільки IP-адреса комп'ютера постійно змінюється. Так я вирішив дозволити підмережі Київстар, а всі інші заборонити. Таким чином, ми відрізаємо всілякі хакери і боти з Китаю та інших грінувальників таких країн, які дуже люблять сканування і збити зірочка, вибравши логін - пароль для шпильок на телефоні. І все, що дозволено, щоб впоратися з мінімальним навантаженням (якщо це) і fail2ban.
Я вирішив зателефонувати оператору і перевірити його список підмереж, з яких розподіляються IP-клієнти, до яких я розповіли, що вони не надають такої інформації будь-яким особам в будь-яких умовах.
Також Google не порадував мене зі списком субмереж Києва, але я копав адреси підмереж і вирішив поділитися ним на сайті одночасно так, щоб я не мав шукати, чи хтось його зажадав.
У зірці ми додаємо бажаний sip:
deny=0.0.0.0/0.0.0.0 permit=37.115.0.0/18 permit=37.115.64.0/18 permit=37.115.128.0/17 permit=37.229.0.0/16 permit=46.185.0.0/18 permit=46.185.64.0/18 permit=46.211.0.0/16 permit=81.23.16.0/21 permit=81.23.24.0/21 permit=94.153.0.0/17 permit=94.153.128.0/17 permit=109.162.0.0/18 permit=109.162.64.0/18 permit=134.249.0.0/18 permit=134.249.64.0/18 permit=134.249.128.0/17 permit=176.8.0.0/17 permit=176.8.128.0/17 permit=178.137.0.0/17 permit=193.28.200.0/24 permit=193.41.60.0/22 permit=195.245.200.0/24 permit=217.20.165.160/29
09.10.2012 р.
Список 1:
37.115.0.0-37.115.63.255 37.115.64.0-37.115.127.255 37.115.128.0-37.115.255.255 37.229.0.0-37.229.255.255 46.185.0.0-46.185.63.255 46.185.64.0-46.185.127.255 46.211.0.0-46.211.255.255 81.23.16.0-81.23.23.255 81.23.24.0-81.23.31.255 94.153.0.0-94.153.127.255 94.153.128.0-94.153.255.255 109.162.0.0-109.162.63.255 109.162.64.0-109.162.127.255 134.249.0.0-134.249.63.255 134.249.64.0-134.249.127.255 134.249.128.0-134.249.255.255 176.8.0.0-176.8.127.255 176.8.128.0-176.8.255.255 178.137.0.0-178.137.127.255 193.28.200.0-193.28.200.255 193.41.60.0-193.41.63.255 195.245.200.0-195.245.200.255 217.20.165.160-217.20.165.167
Список 2:
37.115.0.0/18 37.115.64.0/18 37.115.128.0/17 37.229.0.0/16 46.185.0.0/18 46.185.64.0/18 46.211.0.0/16 81.23.16.0/21 81.23.24.0/21 94.153.0.0/17 94.153.128.0/17 109.162.0.0/18 109.162.64.0/18 134.249.0.0/18 134.249.64.0/18 134.249.128.0/17 176.8.0.0/17 176.8.128.0/17 178.137.0.0/17 193.28.200.0/24 193.41.60.0/22 195.245.200.0/24 217.20.165.160/29




Про нас