Asterisk PBX 检测是否有人输入了错误的密码

【问题标题】：Asterisk PBX detect if someone enters an incorrect passwordAsterisk PBX 检测是否有人输入了错误的密码
【发布时间】：2017-02-16 20:36:18
【问题描述】：

我有一个运行良好的简单星号 pbx。我可以打电话，一切都很好。

无论如何，问题是我看到我的网络流量增加，因为有人试图使用我的 pbx。换句话说，我看到了：

当我运行逗号“asterisk -rvvv”时会显示

我可以看到有人尝试使用不同的密码。然后我要做的是在我的防火墙上阻止该 IP 地址，然后事情又开始正常工作了。问题是第二天我用不同的 IP 受到不同的攻击。当有人尝试多次输入错误密码时，我怎样才能收到通知，以便我可以自动阻止该 IP 地址？

【问题讨论】：

【解决方案1】：

我强烈推荐 Fail2Ban 来完成这项工作：

【讨论】：

Fail2ban 不再推荐用于 Asterisk。最好使用 AMI 并编写一些代码来监控登录失败，然后自动将它们添加到您的防火墙或 iptables。 forums.asterisk.org/viewtopic.php?p=159984
我认为部分保护总比没有好。大多数人不具备创建有效 AMI 监控工具所需的技能。 F2B 仍然会捕获大量“脚本小子”蛮力攻击。是银弹吗？不。但总比没有好。
这是一种虚假的安全感，已被 Asterisk 开发者公开谴责。
好的，那么你推荐那些没有 AMI 脚本背景的人使用什么工具？