Почему fail2ban не срабатывает в Elastix?
После того как прошел первый взлом, решил сделать сначала тестовую систему, на ней всё обкатать проверить и только потом уже запускать в эксплуатацию.
Установил для начала fail2ban по следующей инструкции http://www.elastix.org/index.php/en/comp ... ix-22.html
Вроде бы всё установилось, iptables -L -v показывает Chain fail2ban-ASTERISK.
Подключил один экстеншен и 0 транков.
Сам из дома пытался подключиться к elastix с левыми паролями, ничего не произошло, т.е. логи указанные мной logpath = /var/log/asterisk/full оказались вообще пусты, т.е. с момента установки fail2ban там полная тишина, т.е. файл есть, но нулевой...
Подскажите как проверить работает ли fail2ban? Просто смотрю логи asterisk/messages вижу попытки залогиниться есть левые, а fail2ban получается не срабатывает...
_________________
Успехов!
Немного не так написал, я еще внес изменения /etc/asterisk/logger.conf и из-за этого full стал пустым...
Хотя если fail2ban будет его парсить, то там нету IP как включить чтобы было видно с какого IP идет регистрация?
Еще после всех этих манипуляций, стали с интервалом ровно 5 минут появляться такие записи:
[Jan 15 15:05:01] VERBOSE[2713] asterisk.c: -- Remote UNIX connection
[Jan 15 15:05:01] VERBOSE[26895] asterisk.c: -- Remote UNIX connection disconnected
т.е. как будто cron работает что ли...