Had not realized that...
What is you enable sip debug, what so you see as the user agent for sip messages
comming from this ip
Andre Courchesne
Concepteur Logiciel - Software Developer [EMAIL PROTECTED]
PrivalODC Inc.
9955 ave Catania, local 145
Brossard, QC
J4Z 3V5
Web.: http://www.prival.ca
Tel.: (450) 761-9973 poste 635
1-866-761-9973
Fax.: (450) 761-9842
Ce message électronique ainsi que tous les documents annexés s’adressent
exclusivement à la personne ou à l’entité inscrit dans la rubrique
destinataire ; il peut contenir des renseignements de nature confidentielle
ou privilégiée aux termes des lois applicables. Nulle autre personne ne
doit y avoir accès. Si vous n’êtes pas le destinataire convenu, nous vous
avisons par la présente qu'il est strictement interdit d'en divulguer le
contenu, de le distribuer, le copier ou l’ utiliser. Veuillez aviser
l’expéditeur immédiatement par retour de courrier électronique et supprimer
ce message de votre système. Toute diffusion ou reproduction de ce document
ainsi que tout mesure prise à l’égard de la présente est formellement
interdite.
Merci de penser à l'environnement avant d'imprimer ce courriel.
Dave Bour wrote:
169.254.x.x is the "no IP assigned" typically by a disconnected NIC. That's
what's so unusal about it.
D.
-----Original Message-----
From: Andre Courchesne - Prival [mailto:[EMAIL PROTECTED]
Sent: Monday, November 17, 2008 8:44 AM
To: Dave Bour
Cc: '[email protected]'
Subject: Re: [on-asterisk] Unusual attack
I did not see attacks from this IP range, but did see some from "'No%20User'"
Andre Courchesne
Concepteur Logiciel - Software Developer [EMAIL PROTECTED]
PrivalODC Inc.
9955 ave Catania, local 145
Brossard, QC
J4Z 3V5
Web.: http://www.prival.ca
Tel.: (450) 761-9973 poste 635
1-866-761-9973
Fax.: (450) 761-9842
Ce message électronique ainsi que tous les documents annexés s’adressent
exclusivement à la personne ou à l’entité inscrit dans la rubrique
destinataire ; il peut contenir des renseignements de nature confidentielle
ou privilégiée aux termes des lois applicables. Nulle autre personne ne
doit y avoir accès. Si vous n’êtes pas le destinataire convenu, nous vous
avisons par la présente qu'il est strictement interdit d'en divulguer le
contenu, de le distribuer, le copier ou l’ utiliser. Veuillez aviser
l’expéditeur immédiatement par retour de courrier électronique et supprimer
ce message de votre système. Toute diffusion ou reproduction de ce document
ainsi que tout mesure prise à l’égard de la présente est formellement
interdite.
Merci de penser à l'environnement avant d'imprimer ce courriel.
Dave Bour wrote:
Anyone seeing failing sip registrations from 169.254.x.x. Got 1 client seeing
30000+ hits a day, 2-3 different ip's daily since Nov 10. Most are to
'No%20User'. Even the router is seeing them incoming
D
Dave Bour
Desktop Solution Center
905.381.0077 X501
(Send from the blackberry)
---------------------------------------------------------------------
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]
