[AsteriskBrasil] Incidente com asterisk, senhas !

[Roger Pitigliani]

Qual versão do Elastix...?

Pelo 1.6 tinha o acesso default ao FreePBX (http://ip.do.elastix/admin),
usando os logins* admin/admin*  e asteriskuser / eLaStIx.asteriskuser.2oo7 que
não são do Elastix, somente do FreePBX.

Com uma dessas podem fazer tudo :)

Nas versões atuais elas não vêm habilitadas.

Abraço.

Em 6 de dezembro de 2011 23:21, Alexandre Correa <ajcorrea em gmail.com>escreveu:

> Caros,
>
> um asterisk (elastix), ficou rodando muito tempo sem updates, era um
> pabx simples que montei para controlar os discadores dos alarmes de
> nossos pops... porem, alguem conseguiu capturar as senhas dos
> ramais...
>
> quem fez isso, fez por fora (internet), usou de alguma falha no asterisk..
>
>
> para resolver, instalei o fail2ban, alterei os campos permit/deny e
> fiz um filtro na borda de roteamento permitindo apenas alguns prefixos
> acessarem este servidor.
>
> Gostaria de saber se alguem sabe qual bug é este, para que eu tenha
> ideia do que aconteceu... e saber como dar maior segurança..
>
>
>
> --
> Sds.
> Alexandre J. Correa
> Onda Internet
> http://www.onda.net.br
>
>
> IPV6 Ready !!!
> http://ipv6.onda.net.br
> _______________________________________________
> KHOMP ::: External Series Experience :::
> Um novo conceito para o mercado de aplicações que vai
> fazer você pensar fora da caixa. Aguarde este lançamento
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> GATEWAY GSM-SIP, gateway Lyric VoIP com 2,4 e 6 canais GSM vía tronco SIP
> Escalável até 240 canáis, Portabilidade Numérica,  Balanceamento de Carga,
> Bilhetagem
> Confira em http://www.yx.cl/landing/brasil/lyric_voip_asterisk.org
> Shop Voip, representante exclusivo: www.shopvoip.com.br ou 0800-6021244
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>



-- 
Roger Pitigliani
ibGRAVA - Soluções em Telefonia e Informática
(51) 3216.0107 / 3216.0111
www.ibgrava.com.br
---
SKYPE: roger.pitigliani
MSN: roger em ibgrava.com.br
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20111206/07f8b964/attachment.htm