Bom dia amigo administro alguns servidores asterisk nos USA e tive e
possivelmente ainda vou ter esse problema.
Diminui bastante com alguns procedimentos:
Alem doque o pessoal já escreveu, fiz:
Fechar todas as portas e ips liberando só o necessário
Na configuracao do asterisk usar quando nao tem jeito o dynamic. Declarar os ip
dos clientes e de outros servidores.
Usar Fail2ban - muito importante isso. Nao só para o asterisk como tambem para
ssh, http, email.
Mudar a porta default do ssh e tirar o acesso direto root.
Com isso tenho dormido tranquilo por alguns dias.
Boa sorte.
abs
From: jose.maria...@gmail.com
Date: Tue, 15 Mar 2011 10:20:32 -0300
To: asteriskbrasil@listas.asteriskbrasil.org
Subject: Re: [AsteriskBrasil] invasao
jasanchez,
verifique no seu sip.conf se existe uma linha com "allowguest=yes" ou se não
existe esta linha (o default é allowguest=yes).
Ela tem que estar com "allowguest=no".
sip.conf: allowguest
This setting determines if anonymous callers are permitted to place calls to
Asterisk. This defaults to 'yes'.
[]'s,
José Maria.
echo "qvzl5thyph5qyGnthps5jvt" | perl -pe 's/(.)/chr(ord($1)-7)/ge'
2011/3/15 jose <jasanc...@terra.com.br>
>
>
> Bom dia Pessoal
>
> Algum especialista poderia me explicar como esta acontecendo essa invasao
> abaixo: Obrigado
>
> -- Executing [00442070661000@from-sip-external:1]
> NoOp("SIP/94.136.54.147-086b6658", "Received incoming SIP connection from
> unknown peer to 00442070661000") in new stack
>
> -- Executing [00442070661000@from-sip-external:2]
> Set("SIP/94.136.54.147-086b6658", "DID=00442070661000") in new stack
>
> -- Executing [00442070661000@from-sip-external:3]
> Goto("SIP/94.136.54.147-086b6658", "s|1") in new stack
>
> -- Goto (from-sip-external,s,1)
>
> -- Executing [s@from-sip-external:1] GotoIf("SIP/94.136.54.147-086b6658",
> "0?from-trunk|00442070661000|1") in new stack
>
> -- Executing [s@from-sip-external:2] Set("SIP/94.136.54.147-086b6658",
> "TIMEOUT(absolute)=15") in new stack
>
> -- Channel will hangup at 2011-03-15 03:45:15 UTC.
>
> -- Executing [s@from-sip-external:3] Answer("SIP/94.136.54.147-086b6658",
> "") in new stack
>
> -- Executing [s@from-sip-external:4] Wait("SIP/94.136.54.147-086b6658",
> "2") in new stack
>
> == Spawn extension (from-sip-external, s, 4) exited non-zero on
> 'SIP/94.136.54.147-086b6658'
>
> -- Executing [h@from-sip-external:1] NoOp("SIP/94.136.54.147-086b6658",
> "Hangup") in new stack
>
> -- Executing [h@from-sip-external:2] Set("SIP/94.136.54.147-086b6658",
> "DID=s") in new stack
>
> -- Executing [h@from-sip-external:3] Goto("SIP/94.136.54.147-086b6658",
> "s|1") in new stack
>
> -- Goto (from-sip-external,s,1)
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Headsets Plantronics com o melhor preço do Brasil.
> Acesse agora www.voipmania.com.br
> VOIPMANIA STORE
> ________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil@listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
_______________________________________________ KHOMP: qualidade em placas de
E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de
recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito
Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________ Headsets Plantronics com o
melhor pre�o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE
________ Lista de discuss�es AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
______________________________________________ Para remover seu email desta
lista, basta enviar um email em branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________
Headsets Plantronics com o melhor preço do Brasil.
Acesse agora www.voipmania.com.br
VOIPMANIA STORE
________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
