On road right now. Will check as soon as a real high speed connection again. D.
-----Original Message----- From: Andre Courchesne - Prival [mailto:[EMAIL PROTECTED] Sent: Monday, November 17, 2008 8:48 AM To: Dave Bour Cc: '[email protected]' Subject: Re: [on-asterisk] Unusual attack Had not realized that... What is you enable sip debug, what so you see as the user agent for sip messages comming from this ip Andre Courchesne Concepteur Logiciel - Software Developer [EMAIL PROTECTED] PrivalODC Inc. 9955 ave Catania, local 145 Brossard, QC J4Z 3V5 Web.: http://www.prival.ca Tel.: (450) 761-9973 poste 635 1-866-761-9973 Fax.: (450) 761-9842 Ce message électronique ainsi que tous les documents annexés s’adressent exclusivement à la personne ou à l’entité inscrit dans la rubrique destinataire ; il peut contenir des renseignements de nature confidentielle ou privilégiée aux termes des lois applicables. Nulle autre personne ne doit y avoir accès. Si vous n’êtes pas le destinataire convenu, nous vous avisons par la présente qu'il est strictement interdit d'en divulguer le contenu, de le distribuer, le copier ou l’ utiliser. Veuillez aviser l’expéditeur immédiatement par retour de courrier électronique et supprimer ce message de votre système. Toute diffusion ou reproduction de ce document ainsi que tout mesure prise à l’égard de la présente est formellement interdite. Merci de penser à l'environnement avant d'imprimer ce courriel. Dave Bour wrote: > 169.254.x.x is the "no IP assigned" typically by a disconnected NIC. That's > what's so unusal about it. > D. > > -----Original Message----- > From: Andre Courchesne - Prival [mailto:[EMAIL PROTECTED] > Sent: Monday, November 17, 2008 8:44 AM > To: Dave Bour > Cc: '[email protected]' > Subject: Re: [on-asterisk] Unusual attack > > I did not see attacks from this IP range, but did see some from "'No%20User'" > > Andre Courchesne > Concepteur Logiciel - Software Developer [EMAIL PROTECTED] > > PrivalODC Inc. > 9955 ave Catania, local 145 > Brossard, QC > J4Z 3V5 > > Web.: http://www.prival.ca > Tel.: (450) 761-9973 poste 635 > 1-866-761-9973 > Fax.: (450) 761-9842 > > Ce message électronique ainsi que tous les documents annexés s’adressent > exclusivement à la personne ou à l’entité inscrit dans la rubrique > destinataire ; il peut contenir des renseignements de nature confidentielle > ou privilégiée aux termes des lois applicables. Nulle autre personne ne > doit y avoir accès. Si vous n’êtes pas le destinataire convenu, nous vous > avisons par la présente qu'il est strictement interdit d'en divulguer le > contenu, de le distribuer, le copier ou l’ utiliser. Veuillez aviser > l’expéditeur immédiatement par retour de courrier électronique et supprimer > ce message de votre système. Toute diffusion ou reproduction de ce document > ainsi que tout mesure prise à l’égard de la présente est formellement > interdite. > > Merci de penser à l'environnement avant d'imprimer ce courriel. > > > Dave Bour wrote: >> Anyone seeing failing sip registrations from 169.254.x.x. Got 1 client >> seeing 30000+ hits a day, 2-3 different ip's daily since Nov 10. Most are to >> 'No%20User'. Even the router is seeing them incoming >> D >> >> >> Dave Bour >> Desktop Solution Center >> 905.381.0077 X501 >> >> (Send from the blackberry)
