[AsteriskBrasil] AJUDA INVASÂO

Ronaldo Wochner ronaldopw em gmail.com
Segunda Julho 15 08:47:20 BRT 2013


Voce tem ramal externo? Senão bloqueia a porta 5060 e deixa aberta somente
na rede local.


2013/7/15 asteriskdebian asterisk <asteriskdebian2013 em gmail.com>

> Alguem?
>
>
>
> Em 15 de julho de 2013 00:09, asteriskdebian asterisk <
> asteriskdebian2013 em gmail.com> escreveu:
>
> O allowguest=no já está!!
>>
>> O que não entendo que ele não fica no log que o INVASOR se registrou em
>> um ramal!! Pois eu não tenho nenhum contexto chamado DEFAULT!
>>
>> E nos logs ele diz que a extensão não foi encontrada no contexto
>> DEFAULT!!! por isso acho que ele não descobrio senhas de ramais pois se não
>> ele iria dar o erro que ele não acho a extensão no MEU contexto entende??
>>
>> Já desabilitei todas as portas possiveis deixei apenas 5060 e RTP mesmo!!
>> isso que me encabula.. no LOG não aperece ele fazendo um LOGIN.. mais diz
>> que que o IP:PORTA tentou discar!!
>>
>> Ajudem-me!
>>
>> Vocês tem um modelo de IPTABLES que faça isso liberer geral minha rede e
>> libere só os meus endereços dos meus provedores?
>>
>> Att
>>
>> Luiz.
>>
>>
>> Em 14 de julho de 2013 23:54, Mike Tesliuk <mike em tesliuk.com> escreveu:
>>
>> Veja se voce ta com allowguest no sip.conf , se vc bao tem ramais que se
>>> conectam de fora crie regras para liberar apenas os ips necessarios,  se vc
>>> precisa ter acesso externo entao use vpn, qq smartphobe e linux/windows/mac
>>> suportam pptp
>>>
>>> Sent from my iPhone
>>>
>>> On 14/07/2013, at 22:41, Eduard Silva Pinheiro <eduard em eduardsp.com>
>>> wrote:
>>>
>>>  Luiz,
>>>
>>>     Faz o contrario libera os ips que se conectam ao seu IPBX e bloqueio
>>> todo resto.
>>>
>>> --
>>> Atenciosamente,
>>>
>>> Eduard Silva Pinheiro
>>>
>>> --------------------------------------------------------
>>> Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE
>>>
>>>
>>>
>>> On 14-07-2013 23:35, asteriskdebian asterisk wrote:
>>>
>>> É oque eu estou fazendo!! Mais isso não vai ajudar muito, pois toda vez
>>> os IPS mudam!!
>>> Teria outra solução??? Tens um modelo de firewall já implementado?
>>>
>>>  Como posso "amarrar" apenas o IP e dominio de meu provedor para apenas
>>> ele ter ecesso ao fluxo RTP?
>>>
>>>
>>> Em 14 de julho de 2013 23:22, Érika Fernanda <
>>> suporte.erika em conectcor.com.br> escreveu:
>>>
>>>>  Se tiver mais algum firewall antes do teu ipbx acrescenta esses ips
>>>> manualmente no iptables, se não tiver, acrescenta eles no fail2ban
>>>> manualmente mesmo.
>>>>
>>>> Att,
>>>>
>>>> Érika Fernanda.
>>>>
>>>> Em 14-07-2013 22:47, asteriskdebian asterisk escreveu:
>>>>
>>>>  Pesoal, me ajudem!!
>>>>
>>>>  Hoje fui conferir os logs do meu server e tinha essas tentativas de
>>>> ligações!!
>>>>
>>>>  uso FAIL2BAN como firewall!!
>>>>
>>>>  chan_sip.c: Call from '' (198.15.88.177:5092) to extension
>>>> '999970595622206' rejected because extension not found in context 'default'.
>>>> [Jul 14 17:08:10] NOTICE[17600][C-0000001c] chan_sip.c: Call from '' (
>>>> 198.15.88.177:5076) to extension '900970595622206' rejected because
>>>> extension not found in context 'default'.
>>>> [Jul 14 17:08:11] NOTICE[17600][C-0000001d] chan_sip.c: Call from '' (
>>>> 198.15.88.177:5085) to extension '9000970595622206' rejected because
>>>> extension not found in context 'default'.
>>>> [Jul 14 17:08:12] NOTICE[17600][C-0000001e] chan_sip.c: Call from '' (
>>>> 198.15.88.177:5076) to extension '0000970595622206' rejected because
>>>> extension not found in context 'default'.
>>>>
>>>>  Pois as unicas portas abertas é 5060 e as RTP (10.000 a 20.000!
>>>>
>>>>  AJUDEM!!
>>>>
>>>>  Att
>>>> Luiz.
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.
>>>> _______________________________________________
>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>>> www.Khomp.com.
>>>> _______________________________________________
>>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>>> _______________________________________________
>>>> Para remover seu email desta lista, basta enviar um email em branco
>>>> para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>>
>>>
>>>  _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>> www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>>
>>> _______________________________________________
>>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>>> www.Khomp.com.
>>> _______________________________________________
>>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>>> _______________________________________________
>>> Para remover seu email desta lista, basta enviar um email em branco para
>>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>>
>>
>>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130715/907635dd/attachment-0001.htm 


Mais detalhes sobre a lista de discussão AsteriskBrasil