[AsteriskBrasil] Hackeando o asterisk sem existir o peer, como é possivel?

[Giancarlo Rubio]

2008/9/24 Sebastião Rocha <sebastiaorocha em interlinksistemas.com.br>

>  Olá pessoal, percebi que alguem se conectou ao asterisk e tentou efetuar
> ligações, mas o usuário usado nem existe no meu asterisk, então vai a
> pergunta, alguem já viu isso ?
>
> existe algum usuário 444 cadastrado no asterisk fora do sip.conf ?
>
> uso a versão 1.4.21, com todos os paths de segurança.
>
>  -- Registered SIP '444' at 87.69.111.193 port 5060 expires 75
>     -- Saved useragent "Express Talk 2.02" for peer 444
> [Sep 24 07:42:49] NOTICE[24964]: chan_sip.c:12669 handle_response_peerpoke:
> Peer            '444' is now Reachable. (390ms / 2000ms)
> [Sep 24 07:42:55] NOTICE[24964]: chan_sip.c:14035 handle_request_invite:
> Call fr           om '444' to extension '3' rejected because extension not
> found.
> [Sep 24 07:43:00] NOTICE[24964]: chan_sip.c:14035 handle_request_invite:
> Call from '444' to extension '01133156882009' rejected because extension not
> found.
> [Sep 24 07:43:04] NOTICE[24964]: chan_sip.c:14035 handle_request_invite:
> Call from '444' to extension '911' rejected because extension not found.
> linux*CLI> sip show peers
> Name/username              Host            Dyn Nat ACL Port     Status
> Realtime
> 444/444                    87.69.111.193    D   N      5060     OK (390
> ms)
> Cortei o restante!!!
>     -- Unregistered SIP '444'
> linux*CLI>
>
>
> Verifique se esse kra existe nas suas configs.

#cd /etc/asterisk
#grep -ir "444" .

Se existir remova ele. Mais tome cuidado pois  sua maquina pode ter sido
invadida.

_______________________________________________
> Compre uma camiseta da AsteriskBrasil.org!
> http://www.voipmania.com.br
>
> Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
> rede Freenode.net: #asterisk-br
> _______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>



-- 
Giancarlo Rubio
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20080924/70a850fe/attachment.htm