<p>Ola,</p>
<p>. Troque a porta do ssh<br>
. Nao permita login de root direto<br>
. Nao permita acesso a interface grafica para ips de fora da sua rede<br>
. Implemente senhas fortes nos ramais ( >12 caracteres )<br>
. Se nao tiver clientes SIP remotos, feche a porta 5060 para conexoes iniciadas de fora da sua rede.<br>
. Se tiver clientes sip remotos, verifique se eles possuem ip fixo e so libere acesso atraves deles</p>
<p>Bom, isso ai ja da uma reforcada.</p>
<p>Abraco!</p>
<div class="gmail_quote">On 2011 8 2 13:10, "danilo costa" <<a href="mailto:daniloqc1@gmail.com">daniloqc1@gmail.com</a>> wrote:<br type="attribution">> Pessoal,<br>> <br>> Como estou comecando a mexer no trixbox, e geralmente so uso ele a interface<br>
> grafica, gostaria que voces me ajudassem. Eu acredito que neste fim de<br>> semana o servidor foi atacado, e pelo que notei minhas rotas de saida foram<br>> apagadas e foi criada uma nova rota, e uma nova extensao. E tento ver o log<br>
> pela interface grafica e ele nao me retorna nenhum resultado. Quais medidas<br>> voces me aconselham a tomar, alem de apagar a rota e o ramal criado para<br>> prevenir futuros ataques. Eu ja troquei a senha de maint, apaguei o ramal e<br>
> apaguei a rota de saida criada.<br>> <br>> Att,<br>> <br>> Danilo Queiroz<br></div>