{"id":5903,"date":"2013-03-03T23:58:25","date_gmt":"2013-03-04T02:58:25","guid":{"rendered":"http:\/\/www.ethicalhacker.com.br\/site\/?p=5903"},"modified":"2019-07-16T14:25:46","modified_gmt":"2019-07-16T17:25:46","slug":"iptables-e-webmin-x-nmap-e-hydra-pbx-elastix","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2013\/03\/exploits\/iptables-e-webmin-x-nmap-e-hydra-pbx-elastix\/","title":{"rendered":"Iptables e Webmin x Nmap e Hydra – PBX Elastix"},"content":{"rendered":"

Ol\u00e1 pessoal !!! Bem vindo ao site BackTrack Brasil !!!<\/p>\n

Neste tutorial apresento o casamento do CSF Firewall com o Webmin trabalhando em um servidor utilizando o PBX Elastix – VOIP.<\/p>\n

Apesar do Elastix ter o seu pr\u00f3prio firewall vamos utilizar o CSF Firewall, devido a gama de regras do Iptables implementadas. Neste caso deixei o firewall do Elastix desabilitado. Lembrando que o firewall do Elastix “Iptables” \u00e9 completo e tamb\u00e9m pode ser implementado, da mesma forma. No entanto estarei usando o CSF firewall, pois \u00e9 bastante utilizado com Cpanel em grandes servidores de Hospedagem.<\/p>\n

A seguir as configura\u00e7\u00f5es do CSF Firewall Iptables<\/p>\n

Voc\u1ebd pode conferir os detalhes do CSF Firewall no link: http:\/\/configserver.com\/cp\/csf.html<\/a><\/p>\n

“A suite de scripts do firewall CSF fornece:<\/p>\n

Processo daemon que verifica a exist\u00eancia de falhas de login de autentica\u00e7\u00e3o para:<\/p>\n

Courier IMAP, Dovecot, uw-imap, Kerio
\nOpenSSH
\ncPanel, WHM, Webmail (servidores cPanel apenas)
\nPure-ftpd, vsftpd, proftpd
\nP\u00e1ginas protegidas por senha web (htpasswd)
\nFalhas mod_security (V1 e V2)
\nFalhas Suhosin
\nExim SMTP AUTH
\nPersonaliza\u00e7\u00e3o de falhas de login com arquivo de log separado e correspond\u00eancia de express\u00e3o regular<\/p>\n

– POP3\/IMAP de login de rastreamento para impor logins por hora
\n– SSH login notifica\u00e7\u00e3o
\n– SU notifica\u00e7\u00e3o de login
\n– Liga\u00e7\u00e3o excessiva bloqueio
\n– UI Integra\u00e7\u00e3o para cPanel, DirectAdmin e Webmin
\n– F\u00e1cil atualiza\u00e7\u00e3o entre vers\u00f5es de dentro cPanel \/ WHM, DirectAdmin ou Webmin
\n– F\u00e1cil atualiza\u00e7\u00e3o entre vers\u00f5es de shell
\n– Pr\u00e9-configurado para funcionar em um servidor cPanel com todas as portas cPanel padr\u00e3o aberto
\n– Pr\u00e9-configurado para funcionar em um servidor DirectAdmin com todas as portas DirectAdmin padr\u00e3o aberto
\n– Auto-configura a porta SSH se \u00e9 n\u00e3o-padr\u00e3o na instala\u00e7\u00e3o
\n– Bloquear o tr\u00e1fego de endere\u00e7os IP n\u00e3o utilizados pelos servidores – ajuda a reduzir o risco para o seu servidor
\n– Alerta o usu\u00e1rio final quando os scripts enviar e-mails excessivos por hora – para identificar os scripts spam
\n– Relat\u00f3rios processo suspeito – relata poss\u00edveis explora\u00e7\u00f5es em execu\u00e7\u00e3o no servidor
\n– Excesso de processos de usu\u00e1rios relatando
\n– Excesso de usu\u00e1rio do relat\u00f3rio de uso do processo e termina\u00e7\u00e3o opcional
\n– Arquivo de relat\u00f3rio suspeitos – relat\u00f3rios de arquivos de explorar o potencial em \/ tmp e diret\u00f3rios semelhantes
\n– Diret\u00f3rio e arquivo assistido – relat\u00f3rios se um diret\u00f3rio assistiu ou um arquivo \u00e9 alterado
\n– Bloquear o tr\u00e1fego na Lista de Bloqueios DShield e na lista drop Spamhaus
\n– BOGON pacote de protec\u00e7\u00e3o
\n– Pr\u00e9-configura\u00e7\u00f5es para seguran\u00e7a de firewall Baixo, M\u00e9dio ou Alto (servidores cPanel apenas)
\n– Funciona com v\u00e1rios dispositivos ethernet
\n– Server Security Check – Executa uma seguran\u00e7a b\u00e1sica e as configura\u00e7\u00f5es para verificar o servidor (via cPanel \/ DirectAdmin \/ UI Webmin)
\n– Permiti endere\u00e7os IP de DNS din\u00e2mico – sempre permitir que o seu endere\u00e7o IP, mesmo que mude voc\u00ea se conecta \u00e0 internet
\n– Alerta enviado se a m\u00e9dia de carga do servidor permanece alta por um per\u00edodo de tempo especificado
\n– relat\u00f3rios mod_security log (se instalado)
\n– Rastreamento de rel\u00e9 e-mail – rastreia todos os emails enviados atrav\u00e9s do servidor e emite alertas para o uso excessivo (servidores cPanel apenas)
\n– IDS (Intrusion Detection System) – a \u00faltima linha de detec\u00e7\u00e3o de alerta para altera\u00e7\u00f5es aos bin\u00e1rios do sistema e aplica\u00e7\u00e3o
\n– SYN Flood prote\u00e7\u00e3o
\n– Ping da morte – prote\u00e7\u00e3o
\n– Port Scan rastreamento e bloqueio
\n– IP Permanente e tempor\u00e1rio (com TTL) bloqueio
\n– Verifica Exploits
\n– Rastreamento de contas modificadas – envia alertas se uma entrada de conta \u00e9 modificada, por exemplo, se a senha for alterada ou o shell de login
\n– Syslog compartilhada
\n– Messenger Service – Permite redirecionar os pedidos de liga\u00e7\u00e3o de endere\u00e7os IP bloqueados ao texto pr\u00e9-configurado e p\u00e1ginas html para informar o visitante que foram bloqueadas no firewall. Isto pode ser particularmente \u00fatil para aqueles com uma grande base de usu\u00e1rios e ajudar a pedidos de suporte do processo de forma mais eficiente
\n– C\u00f3digo de bloqueio por Pa\u00eds – Permite negar ou permitir o acesso pelo C\u00f3digo do Pa\u00eds
\n– Port Flooding Detection – Por IP, por conex\u00e3o, inunda\u00e7\u00f5es, detec\u00e7\u00e3o e mitiga\u00e7\u00e3o para ajudar a bloquear ataques DOS
\n– DirectAdmin integra\u00e7\u00e3o UI
\n– Webmin atualizadi conm integra\u00e7\u00e3o UI
\n– WHM notifica\u00e7\u00e3o acesso root (servidores cPanel apenas)
\n– fd Clustering – permite que blocos de endere\u00e7os IP a ser propagada automaticamente em torno de um grupo de servidores que executam LFD. Ele permite a todo o cluster remo\u00e7\u00f5es e altera\u00e7\u00f5es de configura\u00e7\u00e3o
\n– In\u00edcio r\u00e1pido csf – startup enviado pela lfd para servidores com grande bloco e \/ ou permiti\u00e7\u00e3o de listas
\n– Login distribu\u00eddo de falhas e detec\u00e7\u00e3o de ataque
\n– IP tempor\u00e1rio que permite (TTL)
\n– Suporte IPv6 com ip6tables
\n– UI Integrada \u00a0– sem necessidade de um painel de controle separado ou Apache para usar a configura\u00e7\u00e3o csf
\n– Suporte integrado para CSE dentro da UI integrado
\n– cPanel Reseller acesso a op\u00e7\u00f5es configur\u00e1veis por revendedor, desbloquear, negar, permitir e pesquisar blocos de endere\u00e7os IP
\n– Estat\u00edsticas do sistema – gr\u00e1ficos b\u00e1sicos que mostram o desempenho do servidor, por exemplo, m\u00e9dias de carga, uso de CPU, uso de mem\u00f3ria, etc
\n… e muito mais!<\/p>\n

A raz\u00e3o de desenvolvermos esta suite \u00e9 que n\u00f3s observamos ao longo dos anos de presta\u00e7\u00e3o de servi\u00e7os com servidores, que muitas das ferramentas dispon\u00edveis para a tarefa s\u00e3o mais complexas, n\u00e3o amig\u00e1vel, ou simplesmente n\u00e3o s\u00e3o t\u00e3o eficazes quanto poderiam ser.”<\/p>\n

Para instala\u00e7\u00e3o do CS Firewall \u00a0executamos os seguintes passos:<\/p>\n

Link:\u00a0http:\/\/configserver.com\/free\/csf\/install.txt<\/a><\/p>\n

Para instala\u00e7\u00e3o do webmin executamos o seguinte:<\/p>\n

Link:\u00a0http:\/\/www.webmin.com\/tgz.html<\/a><\/p>\n

O webmin facilita as configura\u00e7\u00f5es das regras do Iptables apresentando o CSF Firewall, de forma amig\u00e1vel.<\/p>\n

Para os ramais do PBX Elastix funcionarem corretamente devemos adicionar as seguintes portas UDP no CSF Firewall.\u00a0<\/span><\/p>\n

\"\"<\/a><\/p>\n

Fig 1<\/p>\n

Agora vamos aos testes pr\u00e1ticos, o servidor PBX Elastix est\u00e1 rodando sob o IP 192.168.100.13 para capturar os logs do CSF Firewall vamos utilizar o comando: tail -f \/var\/log\/lfd.log<\/strong><\/p>\n

\"\"<\/a><\/p>\n

Fig 2<\/p>\n

O CT_LIMIT tem a funcionalidade de monitorar as conex\u00f5es e verifica se um IP realizou uma quanttidade de conex\u00f5es acima do que foi configurado durante um intervalo de tempo espec\u00edfico em\u00a0CT_INTERVAL. Este bloqueio \u00e9 tempor\u00e1rio por padr\u00e3o, no entanto podemos set\u00e1-lo para permanente.<\/p>\n

\"\"<\/a><\/p>\n

Fig 3<\/p>\n

Setamos o CT_LIMIT para 2, caso voc\u00ea tente autenticar o ramal (XXXX) errando a senha, acima do especificado, o seu IP ser\u00e1 bloqueado. Fa\u00e7a o teste como li\u00e7\u00e3o de casa.<\/p>\n

Em\u00a0LF_SSHD especificamos as tentativas para conex\u00e3o do SSH.<\/p>\n

\"\"<\/a><\/p>\n

\u00a0Fig 4<\/p>\n

Vejam que foi setado para “1” “uma tentativa” e logo da primeira, devido a senha errada do SSH j\u00e1 temos o log de bloqueio do IP 192.168.100.15 – BackTrack Linux<\/span><\/a><\/strong><\/span><\/p>\n

\"\"<\/a><\/p>\n

Fig 5<\/p>\n

Potencializando o ataque com o Nmap, obtive o seguinte resultado.<\/p>\n

\"\"<\/a><\/p>\n

Fig 6<\/p>\n

O CSF Firewall detectou a varredura e bloqueou o IP do Backtrack Linux<\/span><\/a><\/span><\/strong><\/p>\n

Desta forma intensifiquei mais ainda o ataque com Hydra.<\/p>\n

\"\"<\/a><\/p>\n

Fig 7<\/p>\n

Antes do Hydra varrer toda a minha “word list” o CSF Firewall bloqueou o IP do BackTrack Linux<\/span><\/a><\/span><\/strong><\/p>\n

Realmente vale implementar o CSF Firewall para certas miss\u00f5es cr\u00edticas, principalmente em PBX Voip, como Asterisk, Elastix, etc.<\/p>\n

Espero contribuir um pouco com as comunidades Elastix Brasil –\u00a0<\/span>http:\/\/www.elastixbrasil.com.br<\/span><\/a><\/span>\u00a0<\/span><\/strong>e\u00a0Asterisk Brasil<\/span> –\u00a0<\/span><\/span>http:\/\/www.asteriskbrasil.org<\/span><\/a><\/strong><\/span>\u00a0Tenho acompanhado v\u00e1rias assuntos nos for\u00fans, sobre ataques a servidores VOIP, principalmente partindo de outros pa\u00edses, portanto decidi executar alguns testes pr\u00e1ticos. Espero que a minha singela contribui\u00e7\u00e3o possa ajudar um pouco a todos que sempre ajudaram-me.<\/p>\n

Um grande abra\u00e7o a todos e at\u00e9 a pr\u00f3xima !!!<\/p>\n

\r\n\t\t

\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t
<\/div>\r\n\t\t<\/div> \r\n\t\t
\r\n\t\t\t

By:\u00a0Gerson Raymond<\/strong><\/a><\/p>\n

T\u00e9cnico em Contabilidade, T\u00e9cnico em Eletr\u00f4nica, T\u00e9cnico em Telecomunica\u00e7\u00f5es, Bacharel em Ci\u00eancia da Computa\u00e7\u00e3o, Administrador de Redes Linux (CentOS, XEN, Zabbix, Asterisk\/Elastix) e P\u00f3s-Graduando em Seguran\u00e7a em Tecnologia da Informa\u00e7\u00e3o \u2013 UNIVERSIDADE MACKENZIE \u2013 SP.<\/span><\/strong><\/a><\/p>\n

Homepage:\u00a0http:\/\/www.grsecurity.com.br<\/span><\/a><\/strong><\/span><\/p>\n

\u00a0<\/em>\r\n\t\t<\/div> <\/p>\n

\r\n\t\t\t<\/div> \r\n\t\t<\/div> <\/p>\n","protected":false},"excerpt":{"rendered":"

Ol\u00e1 pessoal !!! Bem vindo ao site BackTrack Brasil !!! Neste tutorial apresento o casamento do CSF Firewall com o Webmin trabalhando em um servidor utilizando o PBX Elastix – VOIP. Apesar do Elastix ter o seu pr\u00f3prio firewall vamos utilizar o CSF Firewall, devido a gama de regras do Iptables implementadas. Neste caso deixei […]<\/p>\n","protected":false},"author":2,"featured_media":5940,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[100,21,101],"tags":[],"class_list":["post-5903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diversos","category-exploits","category-tutorial-backtrack"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=5903"}],"version-history":[{"count":54,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5903\/revisions"}],"predecessor-version":[{"id":10514,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5903\/revisions\/10514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/5940"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=5903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=5903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=5903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}