Asterisk-User-Group.DE

Hi habe gestern mein fail2ban um einen Portscanner Filter bzw. Honeypot Filter erweitert... 1. in meiner iptables loge ich bekannte Scanports z.B. 20,23,139,445 usw ... diese Dienste gibt es nicht auf meinem Server. 2. wenn jemand an diesen Honeypot Ports 2x anklopft ... dann wird er für 10 Minuten ...

Hallo, ich habe regelmäßig Attacken auf meinem Asterisk, es werden SIP-User und Passwörter ausprobiert. Das ganze habe ich mit Fail2Ban eingedämmt. Hab die Ban-Zeit auf 6 Stunden gesetzt, damit hat sich das ganze sehr beruhigt, jetzt kümmert sich meine Firewall weitestgehenst um die Attacken. Was a...

Immense Kosten durch Hacker in der Telefonanlage: Toplink warnt davor, dass Angriffe auf selbst betreute Asterisk-TK-Anlagen zunehmen. Quelle: www.funkschau.de vom 07.07.2010 http://www.funkschau.de/infrastruktur/know-how/article/bedrohung_fuer_asterisk-tk-anlagen/32926/c7bc49ce-89b7-11df-a444-001ec...

ok ... kannst du noch deine Telefon Nr.: aus dem Trace raus x'en

03460xxxxxx und 02262xxxxx

Gruß
Rainer

Hi ...

kannst du bitte mal testen ...

in deiner sip.conf

canreinvite=no

im Block des 1und1 context

Gruß
Rainer

Heute 19.11.2010 um 6:50Uhr ... wo ist mein Knoppers und so sieht die Meldung von fail2ban aus wenn jemand aus China versucht sich am Asterisk anzumelden ... :lol: The IP 219.150.200.162 has just been banned by Fail2Ban after 3 attempts against ASTERISK. Here are more information about 219.150.200.1...

Hi ... ich habe jetzt auf meinem Asterisk fail2ban installiert ... Wenn sich jemand auf dem port 5060 3mal falsch anmeldet ... dann wird seine IP für 1Std. durch fail2ban via iptables geblockt. Ich habe hier ca. 10 bis 20 Login/Password-Hack Versuche pro Tag :cry: hier die Anleitung: http://www.voip...

Echo-Test geht jetzt ...
Ich hatte den Echo-Test zuerst mit dem x-Lite Softphone getestet ... 1 - 1,5 Sec delay
Mit dem Hardphone Grandstream GXP2000 geht es viel besser!!! weniger als 1Sec delay


Gruß
Rainer

Hi !!! ich teste heute mal den Asterisk 1.8.0 mit dahdi_dummy auf einem AMD64/4GB RAM mit Debian ... Hat schon jemand von Euch den 1.8.0 getestet? Ich suche im moment einen Fehler ... Echo-Test ist sehr schlecht ... hat ca. 1-1.5 Sekunden delay. - kompilire im Moment ein neuen Kernel 2.6.36 mit Time...

upps .... sip.1und1.de hat neue IP Adressen
212.227.19.130 und 212.227.19.131

jetzt geht es wieder ...