Secure FreePBX Защищаем FreePBX asterisk 13 скачать в хорошем качестве

Secure FreePBX Защищаем FreePBX asterisk 13

Видео не показывает и не объясняет что за чем настраивается и вообще без звука. Рекомендую почитать эту статью! https://goo.gl/nvzz8i В данном видео, я скидываю все дефолтные правила установленные астериском и собираю xtables + geoip. ОБЯЗАТЕЛЬНО! отключайте, а потом удаляйте (fwconsole ma remove firewall) модуль System Firewall иначе он будет переписывать правила Iptables. Правила обновил 8.11.17, пожелания или правки пишите в телеграм https://t.me/rstayalive В ПРАВИЛАХ ЕСТЬ КОММЕНТАРИИ!!!! Будьте аккуратны при добавлении по удаленке этих правил. Измененные правила от 08.11.17: iptables -F iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -m state --state INVALID -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "friendly-scanner" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sip-scan" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sundayddr" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "iWar" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sipsak" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sipvicious" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sipcli" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "eyeBeam" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "VaxSIPUserAgent" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sip:nm@nm" --algo bm -j DROP iptables -I INPUT -p udp --dport 5060 -m string --string "sip:carol@chicago.com" --algo bm -j DROP iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT iptables -A INPUT -p udp -m udp --dport 5060:5061 -j ACCEPT iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT - сюда свою локалку впиши iptables -A INPUT -s 1.2.3.4 -j ACCEPT - сюда свой ip или подсеть если динамический, лучше с маской /16 iptables -A INPUT -p tcp --tcp-flags ALL ACK,RST,SYN,FIN -j DROP iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP iptables -A INPUT -f -j DROP iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP iptables -A INPUT -m geoip ! --src-cc RU -j DROP - Сюда пропиши страны у которых будет доступ. iptables -A OUTPUT -m state --state INVALID -j DROP iptables -A OUTPUT -p tcp --tcp-flags ALL ACK,RST,SYN,FIN -j DROP iptables -A OUTPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP iptables -A OUTPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP iptables -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP iptables -A OUTPUT -f -j DROP iptables -A OUTPUT -p tcp --tcp-flags ALL ALL -j DROP iptables -A OUTPUT -p tcp --tcp-flags ALL NONE -j DROP iptables -P OUTPUT ACCEPT iptables -P INPUT DROP Сборка geoip yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel rpm -i http://pkgs.repoforge.org/rpmforge-re... yum -y install perl-Text-CSV_XS cd /tmp wget http://heanet.dl.sourceforge.net/proj... tar xvf xtables-addons-1.47.1.tar.xz cd xtables-addons-1.47.1 ./configure make В 90% случаев вылезет ошибка связанная с ipv6 правите файл autoconf.h nano /lib/modules/`uname -r`/build/include/linux/autoconf.h Комментируем строку #define CONFIG_IP6_NF_IPTABLES_MODULE 1 чтобы было так /*#define CONFIG_IP6_NF_IPTABLES_MODULE 1*/ make && make install cd geoip/ ./xt_geoip_dl ./xt_geoip_build GeoIPCountryWhois.csv mkdir -p /usr/share/xt_geoip/ cp -r {BE,LE} /usr/share/xt_geoip/ modprobe xt_geoip service iptables reload