Ouais, 5060 en destination.

Moi aussi j’en ai vu des pourris, mais qui te massacrent ton trafic tout de 
suite, pas qui attendent vicieusement quelques heures en te laissant croire que 
ça marche nickel :)

Le 7 oct. 2015 à 17:45, Raphael Mazelier <r...@futomaki.net> a écrit :

> 
> 
> Le 07/10/15 17:34, David Ponzone a écrit :
>> Episode 2:
>> 
>> A nouveau, plus de communications SIP possible depuis le client, malgré mon 
>> changement de port source sur l’équipement du client.
>> Ca a donc tenu quelques heures.
>> J’ai rechangé le port source en mettant un port aléatoire entre 5500 et 
>> 5900, et ça remarche.
>> 
>> Il y a quelque chose de pourri au royaume de Livebox…
>> 
>> Quelqu’un sait s’il y a une sorte d’IDS intégré à la Livebox Pro v3, qui 
>> pourrait éventuellement prendre certains paquets SIP entre les 2 équipements 
>> pour une attaque ?
>> J’ai pas d’autres idées pour le moment.
>> 
> 
> J'ai pas suivi le thread, mais oui je me rappelle de source sur que la 
> livebox fait des trucs très laid avec le sip.
> Question : est ce que le port destination est 5060 ou pas ? parce que des alg 
> sip pourri j'en ai vu des tonnes.
> 
> -- 
> Raphael Mazelier
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à