Vamos montar uma blacklist brasileira ? quem topa?<br><br>Quem precisar snificar a rede em busca de ações indevidas segue o comando para linux pode ser usado para o tcpdump para windows mais não testei ainda e não vou testar ;-)<br>
<br><br>tcpdump -i eth0 -vvv -s0 udp port 5060<br><br>eth0 = sua placa de rede<br><br><br><br><div class="gmail_quote">Em 11 de abril de 2012 17:29, Marcus Queiroz <span dir="ltr"><<a href="mailto:queiroz.marcus@gmail.com">queiroz.marcus@gmail.com</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div><font color="#3333ff"><b>Olá grupo.</b></font></div><div><font color="#3333ff"><b><br></b></font></div><div>
<font color="#3333ff"><b>segue log de uma ligação indevida tentando ser completada no meu servidor </b></font></div>
<div><font color="#3333ff"><b>vindo do </b></font><font color="#3333ff"><b>IP:</b></font><b><font color="#ff0000"><a href="tel:24.89.150.180" value="+552489150180" target="_blank">24.89.150.180</a>.</font></b></div><div>
<b><font color="#ff0000"><br></font></b></div><div><b><font color="#3333ff">estou compartilhando com o objetivo de preveni-los. </font></b></div>
<div><b><font color="#ff0000"><br></font></b></div><div><b><font color="#ff0000">*Apr 11 20:09:06.287: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:</font></b></div><div>Sent:</div><div>SIP/2.0 200 OK</div><div><b><font color="#ff0000">Via: SIP/2.0/UDP <a href="tel:24.89.150.180" value="+552489150180" target="_blank">24.89.150.180</a>:5065;branch=z9hG4bK-3079179736;rport</font></b></div>
<div><font color="#ff0000">From: "sipvicious"<<a href="mailto:sip%3A100@1.1.1.1" target="_blank">sip:100@1.1.1.1</a>></font>; tag=63383937353333313133633401393432383036303530</div><div>To: "sipvicious"<<a href="mailto:sip%3A100@1.1.1.1" target="_blank">sip:100@1.1.1.1</a>>;tag=3E3068-2BD</div>
<div>Date: Wed, 11 Apr 2012 20:09:06 GMT</div><div>Call-ID: 687264462819392508480197</div><div>Server: Cisco-SIPGateway/IOS-12.x</div><div>CSeq: 1 OPTIONS</div><div>Supported: 100rel,replaces</div><div>Allow: INVITE, OPTIONS, BYE, CANCEL, ACK, PRACK, COMET, REFER, SUBSCRIBE, NOTIFY, INFO, UPDATE, REGISTER</div>
<div>Accept: application/sdp</div><div>Allow-Events: telephone-event</div><div>Content-Length: 168</div><div>Content-Type: application/sdp</div></div><div><br></div><div><br></div><br clear="all"><font color="#999999"><b>Forte abraço, <br clear="all">
-<br></b></font><div><font color="#999999" face="Verdana, sans-serif"><span style="line-height:13px"><b>Marcus</b></span></font></div><div><br></div><div><br></div>
<br>_______________________________________________<br>
KHOMP Inovação: External Board Series<br>
Módulos de 1/2 rack e 1U para todas as interfaces e soluções Asterisk e FreeSWITCH.<br>
Tenha a External Series Experience na sua aplicação. Visite <a href="http://www.khomp.com" target="_blank">www.khomp.com</a><br>
_______________________________________________<br>
DIGIVOICE: Lider no mercado de placas para Asterisk<br>
Único fabricante com Centro de Treinamento especializado.<br>
LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.<br>
<a href="http://www.digivoice.com.br" target="_blank">www.digivoice.com.br</a> ou <a href="tel:%2811%293016-5200" value="+551130165200">(11)3016-5200</a>.<br>
________<br>
YEALINK: Telefones IP e VídeoPhones IP com o melhor custo/benefício do mercado.<br>
email: <a href="mailto:yealink@commlogik.com.br">yealink@commlogik.com.br</a> | <a href="http://www.commlogik.com.br" target="_blank">www.commlogik.com.br</a> | <a href="tel:%2811%29%205503-1011" value="+551155031011">(11) 5503-1011</a><br>
______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br>