Fail2ban
El sistema de seguridad utilizado es Fail2ban, que escanea los archivos y banea las IPs que demuestran intentos de
invasión.
SSH
Para los intentos de acceso a través de Secure Shell.
» Estado: habilite o deshabilite el sistema de seguridad.
» Duración de Baneo (segundo): tiempo de baneo en segundos.
» Duración máxima de intentos (segundos): tiempo de espera antes de que la IP pueda intentar volver a acceder al
IAD 100 en segundos.
» Máximo de intentos: número de intentos fallidos para el baneo.
» White List: dirección(es) IPv4 con o sin máscara, hostname (nombre del dispositivo) y rangos de direcciones IP que
dejarán de ser analizados por el servicio de seguridad del IAD 100.
» Black List: dirección(es) IPv4 con o sin máscara, hostname (nombre del dispositivo) y rangos de direcciones IP que
tendrán prohibido el acceso al IAD 100.
SIP
Para los intentos de registro vía SIP.
» Estado: habilite o deshabilite el sistema de seguridad.
» Duración de Baneo (segundo): tiempo de baneo en segundos.
» Duración máxima de intentos (segundos): tiempo de espera antes de que la IP pueda intentar volver a acceder al
IAD 100 en segundos.
» Máximo de intentos de registro SIP: cantidad de intentos fallidos para el baneo.
» SIP Invite Máximo de Intentos: cantidad máxima de paquetes recibidos hasta el baneo.
» White List: dirección(es) IPv4 con o sin máscara, hostname (nombre del dispositivo) y rangos de direcciones IP que
dejarán de ser analizados por el servicio de seguridad del IAD 100.
» Black List: dirección(es) IPv4 con o sin máscara, hostname (nombre del dispositivo) y rangos de direcciones IP que
tendrán prohibido el acceso al IAD 100.
49
