Технический форум по настройке и эксплуатации АТС
http://www.atsvtule.ru/forum/

Безопасность станции
http://www.atsvtule.ru/forum/viewtopic.php?f=5&t=1231		 Страница 1 из 1
Автор:  Sergg [ 09 фев 2013, 22:13 ]
Заголовок сообщения:  Безопасность станции
Доброго времени суток. В System Log View с угрожающим увеличением вижу вот такое:

[13/01/18 19:31:00] Unknown Terminal(IP : 217.172.184.56, TelNum : bronco) registers to CM
[13/01/20 23:09:01] Unknown Terminal(IP : 85.25.20.15, TelNum : 7318) registers to CM

Много и разного, это только некоторые примеры. Вот пока ничего не приходит в голову, что это.
Собственно что это?
Автор:  Dron [ 10 фев 2013, 11:15 ]
Заголовок сообщения:  Re: Безопасность станции
Эти записи означают то, что была попытка зарегистрироваться с указанным номером (User_Id). Hо регистрация не прошла, т.к. для этого номера отсутствуют какие-либо регистрационные данные (не прописан в таблице).
Т.е., это попытки зарегистрироваться на станции с "левыми" номерами. Но в лог они попали именно потому, что в регистрации было отказано (Unknown Terminal).
У вас извне есть доступ по 5060. Порт стандартный, вот ушлые и пытаются прицепиться.
Если, например, посмотреть логи роутеров, то там постоянно видны попытки подключений на разные порты. В основном, на стандартные порты протоколов и служб.
Автор:  Sergg [ 10 фев 2013, 11:37 ]
Заголовок сообщения:  Re: Безопасность станции
Смутила надпись registers, левых звонков конечно нет, но кто знает. Идет исключительно по 5060 порту, по Sip значит. Станцию подвесить возможно при частом запросе?
Автор:  Dron [ 10 фев 2013, 12:11 ]
Заголовок сообщения:  Re: Безопасность станции
Sergg писал(а):
Станцию подвесить возможно при частом запросе?

Теоретически, наверное, можно. Если поставить целью. А практически..я не наблюдал.
У себя на роутере преобразую нестандартный порт в 5060. На MG не стал менять порт, чтобы чего не словить, случаем
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/