FÓRUM DigiVoice

Fórum de Suporte Digivoice

Você não está logado.

#1 16/10/2012 16:37:49

farilson
Membro

Ataque

Como isso é possível alguém pode me responder.

Canais Sip

                               
Peer             User/ANR    Call ID      Seq (Tx/Rx)  Form  Hold     Last Message   
64.90.38.46      (None)      3602080978   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      1520306135   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      499224102    00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      2074779519   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      340106698    00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      3187754331   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      1017034205   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      3548545665   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      2568725589   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      853523228    00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      3536405475   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      1584628770   00101/00001  unkn  No       Rx: REGISTER   
64.90.38.46      (None)      1896279088   00101/00001  unkn  No       Rx: REGISTER   

5990 active SIP channels


Tinha muito mais, pq o post ia ficar muito grande. Obs: CPu ficou a 100%

Offline

 

#2 08/11/2012 18:40:20

farilson
Membro

Re: Ataque

Não sei por que, mas nesse fórum ninguém responde as duvidas!!!


tais só para registrar, mais uma coisa estranha no meu server.

20.     2012-11-08 16:17:03    SIP/52669-...    unknown    "unknown"    s    Atendido    00:25
21.     2012-11-08 16:17:02    SIP/52668-...    unknown    "unknown"    s    Atendido    00:26
22.     2012-11-08 16:17:01    SIP/52666-...    unknown    "unknown"    s    Atendido    00:26
23.     2012-11-08 16:17:01    SIP/52667-...    unknown    "unknown"    s    Atendido    00:26
24.     2012-11-08 16:17:00    SIP/52669-...    unknown    "unknown"    s    Atendido    00:25
25.     2012-11-08 16:17:00    SIP/83.167...    unknown    "unknown"    s    Atendido    00:26
26.     2012-11-08 16:16:59    SIP/52668-...    unknown    "unknown"    s    Atendido    00:26
27.     2012-11-08 16:16:58    SIP/52666-...    unknown    "unknown"    s    Atendido    00:26
28.     2012-11-08 16:16:58    SIP/52667-...    unknown    "unknown"    s    Atendido    00:26
29.     2012-11-08 16:16:57    SIP/83.167...    unknown    "unknown"    s    Atendido    00:26
30.     2012-11-08 16:16:57    SIP/52669-...    unknown    "unknown"    s    Atendido    00:26
31.     2012-11-08 16:16:56    SIP/52668-...    unknown    "unknown"    s    Atendido    00:26
32.     2012-11-08 16:16:55    SIP/52666-...    unknown    "unknown"    s    Atendido    00:26
33.     2012-11-08 16:16:55    SIP/52667-...    unknown    "unknown"    s    Atendido    00:26
34.     2012-11-08 16:16:54    SIP/52669-...    unknown    "unknown"    s    Atendido    00:26
35.     2012-11-08 16:16:54    SIP/83.167...    unknown    "unknown"    s    Atendido    00:26
36.     2012-11-08 16:16:53    SIP/52668-...    unknown    "unknown"    s    Atendido    00:26
37.     2012-11-08 16:16:52    SIP/52666-...    unknown    "unknown"    s    Atendido    00:26
38.     2012-11-08 16:16:52    SIP/52667-...    unknown    "unknown"    s    Atendido    00:26

Offline

 

#3 09/11/2012 09:18:37

tmcarvalho
Membro

Re: Ataque

fairlson,

Seu servidor esta sendo invadido, ative algum sistema de firewall (ou do proprio servidor, ou outro que esteja na frente).

Sobre as respostas do forum, você postou 6 questões, e as 6 foram respondidas.

Para ajudar, quando tiver algum duvidas ou problemas descreva com mais detalhes.


Att.
Suporte DigiVoice

Offline

 

#4 09/11/2012 11:12:26

nathanael
Membro

Re: Ataque

fairlson,

Faça uma restrição via IPTABLES no seu servidor permitindo apenas acesso das maquinas da rede local nas portas 5060 para ramais SIP e 4569 para IAX, verifique as portas RDP de voz se estão default de 10000 à 20000 e crie uma regra para liberar somente acesso da rede local também.

Boa sorte!

Att,

Nathanael

Offline

 

#5 10/11/2012 15:53:13

farilson
Membro

Re: Ataque

Obrigado pela resposta nathanael, irei fazer isso, pena que assim perco o acesso de fora, mas fazer oquê. até lá será o jeito.



nathanael escreveu:

fairlson,

Faça uma restrição via IPTABLES no seu servidor permitindo apenas acesso das maquinas da rede local nas portas 5060 para ramais SIP e 4569 para IAX, verifique as portas RDP de voz se estão default de 10000 à 20000 e crie uma regra para liberar somente acesso da rede local também.

Boa sorte!

Att,

Nathanael

Offline

 

#6 11/11/2012 22:37:58

nathanael
Membro

Re: Ataque

Você pode alterar as portas não utilize portas DEFAULT, assim não precisa perder o acesso externo, faz algo tipo NAT com RDP, por exemplo porta de registro 7891 no NAT altera para 5060 e RDP para o IP do seu asterisk.

Boa sorte!

Abs!

Offline

 

Rodapé do fórum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson