Se o invasor está usando Brute Force em sua senha ** PS: "Mas acho
improvável para uma senha de 20 digitos" **
é fácil de localizar isto nos logs do asterisk, verifica em:
/var/log/asterisk/messages ou /var/log/asterisk/full ;; caso não os
tenha é necessário ativar os logs!
Para ativar os logs:
/etc/asterisk/logger.conf
full => notice,warning,error,debug,verbose
NOTICE[2708] chan_iax2.c: Host xxx.xxx.xxx.xxx failed MD5 authentication
for '100' ....
terá muitas linhas com este dizer, se for sempre originado do mesmo IP ;
bloqueie o IP dele através de iptables:
Marcel
BrasilVox Telecom
www.brasilvox.com.br / voip.brasilvox.com.br
019 3323 0051
Em 11/6/2010 15:38, Alex Tavares Faiotto escreveu:
Eles podem estar usando um scan, que bate todos os digtos de senha a
descobrir a nova, a maneira e voce pearo ip de quem esta invadindo e
bloquear o mesmo.
Em 1 de junho de 2010 15:34, jose <jasanc...@terra.com.br
<mailto:jasanc...@terra.com.br>> escreveu:
Boa tarde a todos
Tive probelmas com invasao , entraram no meu asterisk e fizeram
ligaçao para slovenia, egito, etc...., bom após ter
descoberto, isso se deu em um ramal numero 100 , esse ramal é
IAX2, bom o que eu fiz mudei a senha do ramal coloquei com 20
numeros e letras, e para minha surpresa invadiram novamente. com o
mesmo numero de ramal. Nao posso fechar esse ramal , alugume
sabe me dizer de que forma estao descobrindo a minha senha?o unico
jeito que vejo é que essa pessoa descobriu a senha de root, ou tem
outra maneira?
*
*
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
<http://www.khomp.com.br>
_______________________________________________
Participe do I Encontro VoIPCenter, 08 a 10 de junho – Rio de Janeiro.
Área de exposição, palestras e cursos de VoIP, Asterisk e
Convergência de Redes.
http://www.encontrovoipcenter.com.br
______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
<mailto:AsteriskBrasil@listas.asteriskbrasil.org>
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________
Participe do I Encontro VoIPCenter, 08 a 10 de junho – Rio de Janeiro.
Área de exposição, palestras e cursos de VoIP, Asterisk e Convergência de Redes.
http://www.encontrovoipcenter.com.br
______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
_______________________________________________
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
_______________________________________________
Participe do I Encontro VoIPCenter, 08 a 10 de junho Rio de Janeiro.
Área de exposição, palestras e cursos de VoIP, Asterisk e Convergência de Redes.
http://www.encontrovoipcenter.com.br
______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
