[AsteriskBrasil] Chamadas via script

2015-03-23 Thread Leandro de Lima Camargo
Boa tarde Pessoal. Recebi um ataque em meu IPBX onde o script realizava milhares de ligações por minuto via comando "channel originate". É possível bloquear esta opção? Não autorizar que o IPBX realize este tipo de chamada? Obrigado. -- Atenciosamente *Leandro de Lima Camargo* +55 35 9904 02

Re: [AsteriskBrasil] Chamadas via script

2015-03-23 Thread Thiago Coutinho
Não sei se é possível, mas de qualquer forma você deveria corrigir problema pela "raiz", se apenas bloquear o comando ainda será possível realizar ligações de outras formas (alterando o dialplan por exemplo). Em 23 de março de 2015 15:15, Leandro de Lima Camargo escreveu: > Boa tarde Pessoal. >

Re: [AsteriskBrasil] Chamadas via script

2015-03-23 Thread Samuel Dantas
Você pode remover o módulo responsável pelo app originate (app_originate.so). Porém, recomendo que reforce sua segurança no servidor, só assim não irá evitar ataques. Talvez usando um fail2ban, algo do tipo, dentre outras coisas. Se puder, da uma olhada nesse artigo do AsteriskLibre http://www.

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Leandro de Lima Camargo
Pois é, estou desde ontem olhando tudo no servidor. Ele têm fail2ban para Asterisk e SSH (Porta fora do padrão) e mesmo assim fizeram isso. Sem contar que a senha do SSH é bem forte e com apenas 3 tentativas, já cai no bloqueio. Durante todo o dia, chega log de IPs sendo bloqueados nas regras do fa

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Elizandro Medina
Eu sofri algo parecido em um cliente inseri no meu sip.conf allowguest=no e não ocorreu mais Em 24 de março de 2015 08:14, Leandro de Lima Camargo escreveu: > Pois é, estou desde ontem olhando tudo no servidor. > Ele têm fail2ban para Asterisk e SSH (Porta fora do padrão) e mesmo assim > fizeram

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Ronaldo Wochner
Leandro, Se você estiver usando algum front-end tipo elastix, freepbx ou outros é provável que seja alguma vulnerabilidade na interface. Já peguei vários casos assim. Att. Ronaldo 2015-03-24 8:14 GMT-03:00 Leandro de Lima Camargo : > Pois é, estou desde ontem olhando tudo no servidor. > Ele têm

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Leandro de Lima Camargo
Valeu pela dica Elizandro. No sip_general_custom.conf está como NO, mas em sip_general_additional.conf está como YES. Setei os dois para NO. Conforme link que o Samuel passou, também isolei a porta do MANAGER apenas ao localhost. Achei que já estava assim, mas para minha surpresa não. Depois diss

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Leandro de Lima Camargo
Uso Elastix, Ronaldo. Também estou revisando tudo nele.. De qualquer forma, obrigado pela dica! Atenciosamente Leandro de Lima Camargo 2015-03-24 12:33 GMT-03:00 Ronaldo Wochner : > Leandro, Se você estiver usando algum front-end tipo elastix, freepbx ou > outros é provável que seja alguma vul

Re: [AsteriskBrasil] Chamadas via script

2015-03-24 Thread Ronaldo Wochner
Leandro, dê uma olhada nos log do painel no dia e horario do ataque. "/var/log/httpd/ssl_access_log". Caso não use o a2billing sugiro remover o diretório pois o elastix tem várias versões com bug no a2b que permite acesso completo ao painel. "/var/www/html/a2billing" . Att. Ronaldo 2015-03-24 14

Re: [AsteriskBrasil] Chamadas via script

2015-03-25 Thread Leandro de Lima Camargo
Bom dia Ronaldo. Realmente.. 184.105.139.68 - - [24/Mar/2015:05:33:33 -0300] "GET / HTTP/1.1" 200 2609 184.105.139.68 - - [24/Mar/2015:05:41:26 -0300] "GET / HTTP/1.1" 200 2609 178.162.211.207 - - [24/Mar/2015:07:28:43 -0300] "POST /a2billing//admin/Public/A2B_php_stats.php HTTP/1.1" 200 7 178.