iptables для Звездочки
В чем преимущество сохранения символических ссылок относительно каталога? Потому что это позволяет перемещать саму директиву, не разрывая символические ссылки?
Точно.
Кроме того, возможно ли создать символическую ссылку с
..(родительский каталог) в пути, не находясь в каталоге?ln -sv '/etc/init.d/rsyslog' '/etc/rc3.d/../init.d/rsyslog'очевидно не работает, поскольку символическая ссылка создается в/ и т. Д. /init.d/, в то время как я хотел бы иметь символическую ссылку с именем../ init.d / rsyslogв каталоге/etc/rc3.d/.
Итак, вы хотите выразить ln -s ../init.d/rsyslog /etc/rc3.d
Чтобы не упустить символические ссылки, лучше иметь в виду, что ln имеет семантику ln TARGET LINK и что символическая ссылка, по сути, является файлом в LINK, который содержит TARGET; если TARGET - относительный путь, тогда TARGET заменяет символическую ссылку относительно содержащего ее каталога. Таким образом, ln -s X / Y A / B / становится A / B / X / Y .
Используйте Fail2ban Project для этого
Подробнее, что вы можете увидеть в http: // www.fail2ban.org/wiki/index.php/asterisk
Fail2Ban не является защитой от дурака, поскольку он проверяет только попытки регистрации. Он не смотрит на входящие случайные вызовы (хотя вы можете настроить i). Есть еще несколько вариантов.
- Использовать только TCP. Большинство сканеров используют только UDP.
- Переключить порт SIP. Вместо использования 5060 попробуйте использовать что-то вроде 5999. Большинство сканеров нацелены только на популярные, такие как 5060 (SIP) и 5080 (используется FreeSwitch для SIP).
- Рассмотрите возможность использования VPN для всех телефонов. Yealink (и, возможно, Polycom) встроили клиентов OpenVPN. Затем вы можете настроить свой Asterisk так, чтобы он принимал трафик только с IP-адресов OpenVPN.