[AsteriskBrasil] agendamento com asterisk

Quinta Março 17 10:29:10 BRT 2011

Liga para essa empresa talvez eles tenham a soluÃ§Ã£o para que vocÃª precise.

Sincronismo Telecom

33235550 e peÃ§a para falar com o Sr. Daniel PavÃ£o.

Em 17 de marÃ§o de 2011 10:12, Rafael Farias <rfariasbsb em hotmail.com>escreveu:

>  Alguem conhece um progrma que faÃ§a agendamento ( estou procurando um
> sistema de marcaÃ§Ã£o para um salÃ£o de beleza) seria para um telemarketing
> receber ligaÃ§Ã£o fazer marcaÃ§Ã£o e guardar a gravaÃ§Ã£o da ligaÃ§Ã£o
>
> Obrigado Pela ajuda
>
> ------------------------------
> Date: Wed, 16 Mar 2011 16:44:47 -0300
> From: jose.mazolini em fnis.com.br
> To: asteriskbrasil em listas.asteriskbrasil.org
> Subject: Re: [AsteriskBrasil] invasao
>
> Eu jÃ¡ tinha ouvido falar deste fato de hora retornar inexistente hora
> invalido.
>
> E por seguranÃ§a a resposta sempre deveria ser usuÃ¡rio OU senha invÃ¡lido.
>
> O que fiz por orientaÃ§Ã£o da lista mesmo alwaysauthreject=yes no sip.conf
>
> Ouvi falar do fail to ban mas nÃ£o implantei.
>
> A algum tempo implantei um firewall layer 7 em uma RouterBoard se o cara
> receber um SIP/2.0 403 enviado por uma porta 5060 de alguÃ©m da interface
> interna para qualquer  porta saindo pela interface de internet Ã© banido por
> X horas.
>
> Lembrando a RouterBoard usa iptables e o projeto de firewall 7-layer.
>
> Em um Linux tem que copiar o arquivo da pasta de protocolos do 7-layer e
> editar ele para conter algo como â€œsip\/[1-2]\.[0-9].403â€ nÃ£o coloque o
> â€œ^â€pra indicar inicio pois a primeira resposta nÃ£o Ã© 403, costuma ser 401
> para indicar que tem que usar senha e como Ã© udp considera o mesmo stream o
> que torna o segundo pacote uma continuaÃ§Ã£o. AlguÃ©m pode melhorar a string
> colocando um numero fixo de caracteres que existe no primeiro pacote.
>
>
>
>
>
> *From:* asteriskbrasil-bounces em listas.asteriskbrasil.org [mailto:
> asteriskbrasil-bounces em listas.asteriskbrasil.org] *On Behalf Of *jose
> *Sent:* terÃ§a-feira, 15 de marÃ§o de 2011 14:01
> *To:* asteriskbrasil em listas.asteriskbrasil.org
> *Subject:* Re: [AsteriskBrasil] invasao
>
>
>
>
>
> Eder
>
>
>
> O pior de tudo Ã© que nao tem tentativa de acesso nos ramais como
> normalmente Ã© feito, entrou pelo contexto from-sip-external
>
> Obrigado a todos pelas respostas
>
> abÃ§s
>
>
>
> *From:* Eder Souza <eder.souza em bsd.com.br>
>
> *Sent:* Tuesday, March 15, 2011 9:41 AM
>
> *To:* asteriskbrasil em listas.asteriskbrasil.org
>
> *Subject:* Re: [AsteriskBrasil] invasao
>
>
>
> Ã‰ bem provÃ¡vel que que esta sofrendo ataque pela porta UDP 5060(SIP) com
> envio de informÃ§Ã£oes forjadas para simular registro em seu servidor
> Asterisk!
>
> Desta maneira o protocolo SIP  sempre da uma resposta de retorno e assim se
> consegue informaÃ§Ã£o de ramais vÃ¡lidos dos seu servidor o mesmo acontece para
> as suas senhas. tudo Ã© venviado um range entre 1 Ã  999 e todos os retornos
> sao analisados entÃ£o apartir dos retornos dos ramais vÃ¡lidos se inicia um
> outro ataque por dicionarios a procura das senhas fracas de cada ramal
> vÃ¡lido!
>
> Com o Ramal  na mÃ£o e com a senha eles se conectam em seu servidor e tentam
> iniciar ligaÃ§Ãµes !
>
> Em meus testes contrui 1 script que faz algo parecido para achar ramais
> vÃ¡lidos remotamente !
>
> http://ederwander.wordpress.com/2010/07/30/sip-protocol-danger/
> PS: modo primitivo que demonstra como Ã© feito tudo ...
>
> Olhe com atenÃ§Ã£o em seus logs /var/log/asterisk/messages Ã© bem provÃ¡vel que
> vai encontrar varias tentativas de acesso a ramais !
>
> Ainda existe a possibilidade de discar sem cair no seu dialplan e burlar
> qualquer tipo de contexto :-(. Este mÃ©todo ainda Ã© totalmente desconhecido
> pelos atacantes para a nossa sorte..
>
>
> Att,
>
>
> Eng Eder de Souza
>
> Em 15 de marÃ§o de 2011 09:22, jose <jasanchez em terra.com.br> escreveu:
>
>
>
> Bom dia  Pessoal
>
>
>
> Algum especialista poderia me explicar como esta acontecendo essa invasao
> abaixo: Obrigado
>
>
>
> -- Executing [00442070661000 em from-sip-external:1]
> NoOp("SIP/94.136.54.147-086b6658", "Received incoming SIP connection from
> unknown peer to 00442070661000") in new stack
>
>     -- Executing [00442070661000 em from-sip-external:2]
> Set("SIP/94.136.54.147-086b6658", "DID=00442070661000") in new stack
>
>     -- Executing [00442070661000 em from-sip-external:3]
> Goto("SIP/94.136.54.147-086b6658", "s|1") in new stack
>
>     -- Goto (from-sip-external,s,1)
>
>     -- Executing [s em from-sip-external:1]
> GotoIf("SIP/94.136.54.147-086b6658", "0?from-trunk|00442070661000|1") in new
> stack
>
>     -- Executing [s em from-sip-external:2] Set("SIP/94.136.54.147-086b6658",
> "TIMEOUT(absolute)=15") in new stack
>
>     -- Channel will hangup at 2011-03-15 03:45:15 UTC.
>
>     -- Executing [s em from-sip-external:3]
> Answer("SIP/94.136.54.147-086b6658", "") in new stack
>
>     -- Executing [s em from-sip-external:4]
> Wait("SIP/94.136.54.147-086b6658", "2") in new stack
>
>   == Spawn extension (from-sip-external, s, 4) exited non-zero on
> 'SIP/94.136.54.147-086b6658'
>
>     -- Executing [h em from-sip-external:1]
> NoOp("SIP/94.136.54.147-086b6658", "Hangup") in new stack
>
>     -- Executing [h em from-sip-external:2] Set("SIP/94.136.54.147-086b6658",
> "DID=s") in new stack
>
>     -- Executing [h em from-sip-external:3]
> Goto("SIP/94.136.54.147-086b6658", "s|1") in new stack
>
>     -- Goto (from-sip-external,s,1)
>
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte tÃ©cnico local qualificado e gratuito
> ConheÃ§a a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Headsets Plantronics com o melhor preÃ§o do Brasil.
> Acesse agora www.voipmania.com.br
> VOIPMANIA STORE
> ________
> Lista de discussÃµes AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
> ------------------------------
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte tÃ©cnico local qualificado e gratuito
> ConheÃ§a a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Headsets Plantronics com o melhor preÃ§o do Brasil.
> Acesse agora www.voipmania.com.br
> VOIPMANIA STORE
> ________
> Lista de discussÃµes AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> A informaÃ§Ã£o contida nesta mensagem Ã© confidencial e de propriedade da
> Fidelity Processadora e ServiÃ§os S/A. Se vocÃª recebeu este e-mail por
> engano, por favor: (i) apague a mensagem e todas as suas cÃ³pias e anexos;
> (ii) nÃ£o revele, distribua ou utilize a mensagem ou seu conteÃºdo de qualquer
> maneira; e (iii) notifique o remetente imediatamente. Adicionalmente, por
> favor esteja informado de que qualquer mensagem endereÃ§ada ao domÃnio da
> Fidelity estÃ¡ sujeita ao arquivamento e leitura por outros membros da
> companhia, alÃ©m do prÃ³prio destinatÃ¡rio da mensagem. A Fidelity agradece a
> sua colaboraÃ§Ã£o.
>
> The information contained in this message is proprietary and/or
> confidential. If you are not the intended recipient, please: (i) delete the
> message and all copies; (ii) do not disclose, distribute or use the message
> in any manner; and (iii) notify the sender immediately. In addition, please
> be aware that any message addressed to our domain is subject to archiving
> and review by persons other than the intended recipient. Thank you.
>
> _______________________________________________ KHOMP: qualidade em placas
> de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de
> recursos e qualidade KHOMP - Suporte tï¿½cnico local qualificado e gratuito
> Conheï¿½a a linha completa de produtos KHOMP em www.khomp.com.br_______________________________________________ Headsets Plantronics com o
> melhor preï¿½o do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE
> ________ Lista de discussï¿½es AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil______________________________________________ Para remover seu email desta
> lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte tÃ©cnico local qualificado e gratuito
> ConheÃ§a a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Headsets Plantronics com o melhor preÃ§o do Brasil.
> Acesse agora www.voipmania.com.br
> VOIPMANIA STORE
> ________
> Lista de discussÃµes AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20110317/88ce3fbf/attachment-0001.htm 