<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<STYLE>.hmmessage P {
PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-TOP: 0px
}
BODY.hmmessage {
FONT-SIZE: 10pt; FONT-FAMILY: Tahoma
}
</STYLE>
<META content="MSHTML 6.00.2900.3676" name=GENERATOR></HEAD>
<BODY class=hmmessage bgColor=#ffffff>
<DIV><FONT face=Arial>Gleidison,</FONT></DIV>
<DIV><FONT face=Arial></FONT> </DIV>
<DIV><FONT face=Arial>A caracteristica deste log indica que o
ataque sofrido foi do tipo força bruta, como mencionei na lista
técnica se possivel tente alterar a porta padrão 5060, isso é claro requer
que todos os seus peers sejam reprogramados porém obtive bons resultados com
esta alteração em meu ambiente.</FONT></DIV>
<DIV><FONT face=Arial></FONT> </DIV>
<DIV><FONT face=Arial>Att</FONT></DIV>
<DIV><FONT face=Arial>Wagner Penha</FONT></DIV>
<DIV><FONT face=Arial></FONT> </DIV>
<DIV>----- Original Message ----- </DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=gleidison.sampaio@hotmail.com
href="mailto:gleidison.sampaio@hotmail.com">Gleidison Sampaio</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A title=alejandrorflores@gmail.com
href="mailto:alejandrorflores@gmail.com">alejandrorflores@gmail.com</A> </DIV>
<DIV style="FONT: 10pt arial"><B>Cc:</B> <A
title=asteriskbrasil@listas.asteriskbrasil.org
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">Asterisk Lista</A>
</DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Monday, November 22, 2010 5:49
PM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [AsteriskBrasil] RES: Duvida
( SEGURANÇA ) Elastix 1.6</DIV>
<DIV><BR></DIV>Para minha "Surpresa" tem um IP dos EUA, mais tem um arquivo de
log de mais de 40 mb só com essa mensagem. caso alguem tenha alguma dica, alem
de reforçar a senha, que ja criei uma que EU nunca vou decorar essa senha, com
caracteres, letras, numeros, maiusculas e minusculas, porem uma dica para
aumentar mais a segurança vai bem, e pra garantir tbem estou subindo essa
maquina em outro IP com uma faixa bem diferente.
<DIV><BR></DIV>
<DIV>
<DIV>[Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from
'"3450595069" <sip:3450595069@<FONT class=Apple-style-span color=#ff0000>IP
do meu Asterisk</FONT>>' failed for '184.106.132.239' - No matching peer
found</DIV>
<DIV>[Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from
'"3450595069" <sip:3450595069@<FONT class=Apple-style-span color=#ff0000>IP
do meu Asterisk</FONT>>' failed for '184.106.132.239' - No matching peer
found</DIV>
<DIV>[Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from
'"3450595069" <sip:3450595069@<FONT class=Apple-style-span color=#ff0000>IP
do meu Asterisk</FONT>>' failed for '184.106.132.239' - No matching peer
found</DIV>
<DIV>[Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from
'"3450595069" <sip:3450595069@<FONT class=Apple-style-span color=#ff0000>IP
do meu Asterisk</FONT>>' failed for '184.106.132.239' - No matching peer
found</DIV>
<DIV>[Nov 20 04:43:40] NOTICE[2531] chan_sip.c: Registration from
'"3450595069" <sip:3450595069@<FONT class=Apple-style-span color=#ff0000>IP
do meu Asterisk</FONT>>' failed for '184.106.132.239' - No matching peer
found</DIV>
<DIV><BR></DIV><BR>
<DIV><BR></DIV>
<DIV><BR></DIV>
<DIV>Att;</DIV>
<DIV><BR></DIV>
<DIV><B><FONT class=ecxApple-style-span face=Tahoma><SPAN
class=ecxApple-style-span style="FONT-SIZE: 12pt">Gleidison C.
Sampaio</SPAN></FONT></B></DIV>
<DIV><BR></DIV>
<DIV><FONT class=Apple-style-span
color=#17365d><BR></FONT></DIV><BR><BR><BR><BR>> Date: Mon, 22 Nov 2010
16:33:22 -0300<BR>> Subject: Re: [AsteriskBrasil] RES: Duvida ( SEGURANÇA )
Elastix 1.6<BR>> From: alejandrorflores@gmail.com<BR>> To:
gleidison.sampaio@hotmail.com<BR>> CC:
asteriskbrasil@listas.asteriskbrasil.org<BR>> <BR>> Opa,<BR>>
<BR>> <BR>> > Alejandro,<BR>> > Na verdade nao sou la aqueles
especialistas, poderia me dizer onde verifico<BR>> > o log dos ramais,
tipo o IP Publico que cada ramal se logou.<BR>> <BR>> Os logs do
asterisk ficam em:<BR>> /var/log/asterisk/full<BR>> <BR>> Verifica
nesse arquivo.<BR>> Outra coisa é via console do asterisk executar o
comando: sip show peers<BR>> que vai te mostrar que ramais estão online e
qual ip de origem.<BR>> <BR>> <BR>> -- <BR>> Abraço,<BR>>
Alejandro Flores<BR>> http://www.triforsec.com.br/<BR></DIV>
<P>
<HR>
<P></P>_______________________________________________<BR>KHOMP: qualidade em
placas de E1, GSM, FXS e FXO para Asterisk. <BR>- Hardware com alta
disponibilidade de recursos e qualidade KHOMP<BR>- Suporte técnico local
qualificado e gratuito <BR>Conheça a linha completa de produtos KHOMP em
www.khomp.com.br<BR>_______________________________________________<BR>Temos
tudo para seu projeto VoIP com Asterisk!<BR>Descontos especiais para
assinantes da AsteriskBrasil.org.<BR>Registre-se e receba um cupom exclusivo
de desconto!<BR>Acesse agora
www.voipmania.com.br<BR>______________________________________________<BR>Lista
de discussões
AsteriskBrasil.org<BR>AsteriskBrasil@listas.asteriskbrasil.org<BR>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil<BR>______________________________________________<BR>Para
remover seu email desta lista, basta enviar um email em branco para
asteriskbrasil-unsubscribe@listas.asteriskbrasil.org
<P>
<HR>
<P></P><BR>No virus found in this incoming message.<BR>Checked by AVG -
www.avg.com <BR>Version: 8.5.449 / Virus Database: 271.1.1/3271 - Release
Date: 11/21/10 19:35:00<BR></BLOCKQUOTE>
<!-- SPAMfighter Signature -->
<br><hr>Estou utilizando a versão gratuita de SPAMfighter para usuários privados.<br />Foi removido 3367 emails de spam até hoje.<br />Experimente <a href="http://www.spamfighter.com/lpt">SPAMfighter</a> de graça agora!<br /><br />Computador lento? Melhore o seu <a href="http://www.spamfighter.com/SLOW-PCfighter/Lang_PT/?cid=SIGPT" >computador lento</a>
</BODY></HTML>