fail2ban постоянно блочит меня

Question

Определенной связи с какими-то действиями я не нашел. Но чаще после сохранения форм.

Comments

https://yadi.sk/i/mH6SD5DevZFR_g

При этом я не использую то о чем говорится на скрине

Answer 1

Убедитесь, что в "Панель телефонии для 1С" корректно указаны параметры авторизации. 

Произведите настройку сетевого экрана и задайте белый список IP адресов в fail2ban

• Сетевой экран

• Защита от взлома

Comments

1) Я вообще не использую "Панель телефонии для 1С"

2) У меня серый IP всегда, я не могу задать постоянный список.

Ответ под номер 1 более актуален, так как не логичен!

---

Ок, подробнее распишу тогда.АТС вас банит так как кто то или что то пытается авторизоваться на asterisk средствами AMI или AJAM. 

Это может быть любой сторонний CTI клиент, не обязательно наш продукт "Панель телефонии для 1С". Это может быть сайт, который пытается выполнить "обратный звонок". 

В настройках сетевого экрана можно закрыть доступ к "CTI - подключение панели телефонии", конечно если вы его не используете.

В логах АТС можно попытаться определить под каким AMI пользователем пытаются произвести авторизацию. 

В дампе сетевого трафика можно попробовать отловить запрос авторизации, но тут сложнее 

• Получение логов с помощью приложения tcpdump

---

Все это логично. Но как это связано с моим IP ?

---

Очевидно ведь - запросы идут с вашего IP адреса. 

Приложите вывод команды logread

• Подключение к АТС с помощью SSH-клиента