Ich musste den Zugriff auf den Asterisk-Server von dem Computer aus beschränken, den Kyivstar mit dem Internet zur Verfügung stellt. Ein Problem ist, dass Kyivstar dynamische IP-Adressen verteilt. Das heißt, der Computer selbst kann nicht registriert werden, da sich die IP-Adresse des Computers ständig ändert. Also beschloss ich, Subnetze Kievstar und alle anderen zu verbieten. So haben wir alle Arten von Hackern und Bots aus China und anderen Sündern wie Ländern abgeschnitten, die es sehr lieben, Asterisk zu scannen und zu schlagen, indem sie ein Login - Passwort für Schlucke am Telefon auswählen. Und alles, was erlaubt ist, ist, die minimale Last (falls vorhanden) zu bewältigen und fail2ban.
Ich beschloss, den Betreiber anzurufen und mit ihm die Liste der Subnetze zu überprüfen, aus denen IP-Clients mit ihnen verbunden sind verteilt, auf die mir gesagt wurde, dass sie solche Informationen niemandem unter keinen Umständen zur Verfügung stellen.
Google hat mich auch nicht mit der Liste der Kyivstar-Subnetze gefreut, aber ich habe die Adressen der Subnetze ausgegraben und beschlossen, sie gleichzeitig auf der Website zu teilen, so dass ich nicht suchen musste, wenn jemand es brauchte.
In Asterisk fügen wir den gewünschten Schluck hinzu:
deny=0.0.0.0/0.0.0.0 permit=37.115.0.0/18 permit=37.115.64.0/18 permit=37.115.128.0/17 permit=37.229.0.0/16 permit=46.185.0.0/18 permit=46.185.64.0/18 permit=46.211.0.0/16 permit=81.23.16.0/21 permit=81.23.24.0/21 permit=94.153.0.0/17 permit=94.153.128.0/17 permit=109.162.0.0/18 permit=109.162.64.0/18 permit=134.249.0.0/18 permit=134.249.64.0/18 permit=134.249.128.0/17 permit=176.8.0.0/17 permit=176.8.128.0/17 permit=178.137.0.0/17 permit=193.28.200.0/24 permit=193.41.60.0/22 permit=195.245.200.0/24 permit=217.20.165.160/29
Die Liste ist aktuell am 09.10.2012.
Liste 1:
37.115.0.0-37.115.63.255 37.115.64.0-37.115.127.255 37.115.128.0-37.115.255.255 37.229.0.0-37.229.255.255 46.185.0.0-46.185.63.255 46.185.64.0-46.185.127.255 46.211.0.0-46.211.255.255 81.23.16.0-81.23.23.255 81.23.24.0-81.23.31.255 94.153.0.0-94.153.127.255 94.153.128.0-94.153.255.255 109.162.0.0-109.162.63.255 109.162.64.0-109.162.127.255 134.249.0.0-134.249.63.255 134.249.64.0-134.249.127.255 134.249.128.0-134.249.255.255 176.8.0.0-176.8.127.255 176.8.128.0-176.8.255.255 178.137.0.0-178.137.127.255 193.28.200.0-193.28.200.255 193.41.60.0-193.41.63.255 195.245.200.0-195.245.200.255 217.20.165.160-217.20.165.167
Liste 2:
37.115.0.0/18 37.115.64.0/18 37.115.128.0/17 37.229.0.0/16 46.185.0.0/18 46.185.64.0/18 46.211.0.0/16 81.23.16.0/21 81.23.24.0/21 94.153.0.0/17 94.153.128.0/17 109.162.0.0/18 109.162.64.0/18 134.249.0.0/18 134.249.64.0/18 134.249.128.0/17 176.8.0.0/17 176.8.128.0/17 178.137.0.0/17 193.28.200.0/24 193.41.60.0/22 195.245.200.0/24 217.20.165.160/29
Kommentar