Userbase

Gisteren mijn voip bak nog maar eens opnieuw geïnstalleerd en nu blijkt dat er de hele tijd precies rotzooi binnenkomt (zie bijlage).
Iemand een idee wat dit wilt zeggen of wat dit te betekenen heeft? Eventueel hoe te voorkomen?

De enige correcte call was op 2014-08-20 12:43:11 (van telefoonnummer 02888xxxx naar 329395xxxx). Toen heeft de IVR opgenomen, wat correct is. Al de rest : geen idee???

Al de rest zijn hackers die proberen via je PBX dure internationale calls te doen. Betere beveiliging opzetten en anonymous calls niet toelaten

Anonymous calls moeten ik (helaas) wel toelaten daar bvb mijn ouders anonymous bellen (hatelijk!).
Naar beveiliging toe enige tips? Admin ww en Root ww zijn beide vrij sterke wachtwoorden...

Fail2ban installeren.
Die blokkeert op mijn boxen een 10-tal IP's per dag.

Krisken, ik bedoel anonymous sip calls (=invites zonder registratie). Dit heeft niets te maken met inkomende oproepen zonder calling line identification...

VOiD : is dat de optie die staat onder settings > Asterisk SIP Settings > Allow Anonymous Inbound SIP Calls?
Zo ja : deze stond reeds uit. Ik heb nu de optie "Allow SIP Guests" eveneens uitgezet.

fail2ban is een goed idee, ik dacht dat dit vroeger standaard geïnstalleerd werd? Nu niet meer?

krisken schreef:fail2ban is een goed idee, ik dacht dat dit vroeger standaard geïnstalleerd werd? Nu niet meer?

Ik denk het niet maar ik installeer die dingen niet zelf.

krisken schreef:VOiD : is dat de optie die staat onder settings > Asterisk SIP Settings > Allow Anonymous Inbound SIP Calls?
Zo ja : deze stond reeds uit. Ik heb nu de optie "Allow SIP Guests" eveneens uitgezet.

Het is idd. één van die 2 settings.

krisken schreef:fail2ban is een goed idee, ik dacht dat dit vroeger standaard geïnstalleerd werd? Nu niet meer?

Als ik FreePBX installeer staat die er toch standaard bij onder de system settings. Laatste install is wel al een paar maand geleden...

Blijkbaar staat start2ban nu onder Admin > System Admin > Intrusion Detection ...

Intrusion Detection
When the service is running, attempts to compromise your system are logged. If the attempts exceed the Max Retry limit, the remote ip is blocked from accessing the system for the length of Ban Time. The number of attempts are reset after the Find Time is exceeded.
Schmooze Com Inc recommends this service always run.