Άνοιγμα Sip στο ίντερνετ

[BlueChris]

Φροντισε τουλαχιστον να μην προκύπτει απο το reverse.

Τα παλικάρια απο τη gaza μια φορα το ειχαν βρει.
Γενικοτερα εφοσον δεν παίζει vpn, καλα user names και σχετικά μεγαλα pass, και updates σε latest οποτε βγαίνει κατι.
Ειναι πολλα τα λεφτά ΑΡΗ
Δεν θα το ελεγα επιθέσεις. Ανιχνευτές ειναι. Η επιθεση έρχεται μετα.

Το reverse βγάζει ένα dummy Vodafone κάτι. Το μόνο που μπορούν να κάνουν είναι να παίρνουν τηλέφωνα αλλά δεν είναι και λίγο όντως.

[BlueChris]

Προέκυψε θέμα από χτες με το Geolocation εξαιτίας του Clearly Anywhere. Βασικά όταν ενεργοποιείς στο πρόγραμμα το push τότε ανοίγει μια σύνδεση με την Αμερική το Freepbx για το κάθε τηλέφωνο που έχει το Push ενεργό. Με το geolocation μόνο με Ελλάδα δεν λειτουργούσαν οι κλήσεις, πρόσθεσα και United States στο Untangle και δείχνει να συνήλθε αλλά μου φαίνεται πακέτο το geolocation.

Τώρα σε δοκιμή με το geolocation off και όντας ενεργά τα rules στο firewall του freepbx να μην δέχεται συνδέσεις με ip παρά μόνο στο domain , βλέπω 2-3 επιθέσεις από συγκεκριμένα μέρη που λογικά χρησιμοποιούν το domain ... τώρα που το βρήκαν κινέζος.

Μάλλον θα αλλάξω την 5160 όπως είπαμε σε κάτι κουφό αλλά μόνο απέξω προς τα μέσα σήμερα αύριο.

[netblues]

Εγω λεω να μην την αλλαξεις. Δινει μια αισθηση ψευτικης ασφαλειας.
Βαλε το geolocation να κοβει την κινα, την ινδια, την ασια γενικοτερα και την αφρικη, αντε και την νοτια αμερικη.
Λογικα θα εισαι οκ

[BlueChris]

Εγω λεω να μην την αλλαξεις. Δινει μια αισθηση ψευτικης ασφαλειας.
Βαλε το geolocation να κοβει την κινα, την ινδια, την ασια γενικοτερα και την αφρικη, αντε και την νοτια αμερικη.
Λογικα θα εισαι οκ

Οτι πεις αρχηγέ thx, απλά θα το κοιτάω... στο ενδιάμεσο βρήκα καινούργιο παιχνίδι.. όποιος εμφανίζεται στο fail2ban, ψάχνω που είναι και στέλνω abuse report στον provider του ... σε 200-300 χρόνια θα τους έχω βρει όλους.

[astbox]

Αν σκοπεύεις να αλλάξεις την πόρτα θα πρέπει να το κάνεις στον asterisk πρώτα και όχι μόνο στο port forward.
Αν το αλλάξεις μόνο εκεί δεν θα δουλεύει τίποτα.

[BlueChris]

Αν σκοπεύεις να αλλάξεις την πόρτα θα πρέπει να το κάνεις στον asterisk πρώτα και όχι μόνο στο port forward.
Αν το αλλάξεις μόνο εκεί δεν θα δουλεύει τίποτα.

Ωχ καινούργιο αυτό, σε όλα τα άλλα πως μου δουλεύει? Πχ έχω 5 ΙiS από διάφορα πράγματα που έρχονται μέσα από 5ψηφια port μέσω ίντερνετ κλπ. Τι το ειδικό έχει ο asterisk όταν για αυτόν μετά το translate που θα κάνει το untangle από την 5ψηφια στη 5160 και ο asterisk θα λαμβάνει την 5160?.
3 openvpn έχω που όλα εσωτερικά είναι στην default πόρτα αλλά από έξω έρχονται σε ότι θέλω.

Είμαι NAT, δεν έχω τίποτα χύμα στο κύμα

[astbox]

Γιατί σε αντίθεση με το http στο sip πάντα γίνεται negotiation σε επίπεδο application δεν σερβίρει απλά την πληροφορία.
Ναι μεν θα δουλεύει ο κανόνας στο untangle και θα σου φτάνουν sip registrations/sip invites αλλά στις απαντήσεις που θα στέλνει προς τα πίσω ο asterisk θα βάζει στο Contact header και γενικά σε όλους τους headers την πόρτα που έχει στο config.
Με την σειρά τους τα μηνύματα θα φτάνουν απέναντι, εκεί θα βλέπουν ότι πρέπει να μιλήσουν με την πόρτα που έχει στείλει ο asterisk, θα στέλνουν τα πακέτα τους προς την ίδια πόρτα στο Untangle που επειδή θα είναι κλειστή τελικά η επικοινωνία θα αποτυγχάνει.

[BlueChris]

Γιατί σε αντίθεση με το http στο sip πάντα γίνεται negotiation σε επίπεδο application δεν σερβίρει απλά την πληροφορία.
Ναι μεν θα δουλεύει ο κανόνας στο untangle και θα σου φτάνουν sip registrations/sip invites αλλά στις απαντήσεις που θα στέλνει προς τα πίσω ο asterisk θα βάζει στο Contact header και γενικά σε όλους τους headers την πόρτα που έχει στο config.
Με την σειρά τους τα μηνύματα θα φτάνουν απέναντι, εκεί θα βλέπουν ότι πρέπει να μιλήσουν με την πόρτα που έχει στείλει ο asterisk, θα στέλνουν τα πακέτα τους προς την ίδια πόρτα στο Untangle που επειδή θα είναι κλειστή τελικά η επικοινωνία θα αποτυγχάνει.

αχα δεν το ήξερα αυτό... thx

[netblues]

Δλδ το νατ ΔΕΝ ΕΙΝΑΙ χυμα στο κυμα? Τρεχει καποιο ids/ips? αλλιως ΕΙΝΑΙ χυμα στο κυμα :P

Αν θυμαμαι καλα το invite εχει μεσα και την πορτα, οποτε δεν.
Στο http/s δεν εχει τετοια πραγματα οποτε κανεις οτι θες.

Η βαβουρα να τροποποιεις τα παντα κοστιζει (σε χρονο) και ολο και κατι θα ξεφυγει. Murphys Law.

[BlueChris]

Δλδ το νατ ΔΕΝ ΕΙΝΑΙ χυμα στο κυμα? Τρεχει καποιο ids/ips? αλλιως ΕΙΝΑΙ χυμα στο κυμα :P

Αν θυμαμαι καλα το invite εχει μεσα και την πορτα, οποτε δεν.
Στο http/s δεν εχει τετοια πραγματα οποτε κανεις οτι θες.

Η βαβουρα να τροποποιεις τα παντα κοστιζει (σε χρονο) και ολο και κατι θα ξεφυγει. Murphys Law.

Έτσι όπως το λες ναι, απλά δεν είναι το μηχάνημα με ιντερνετική IP που θα μπορούσα να το κάνω έτσι. Βασικά κάνοντας μόνο port forward τις 2 πόρτες που θέλω είμαι ποιο άνετος με ποιο ωραίο interface (untangle) και reports από το να το έβγαζα χύμα και να είχα το linux firewall του freepbx με μόνη ενημέρωση τα logs του.
Τώρα IDS/IPS στυλ block έχω μέσω του Untangle.

- - - Updated - - -

Παιδιά άσχετο αλλά πάρα πολύ καλό το Clearly Anywhere αν ενδιαφέρει κανένα. Πολύ καλή ποιότητα φωνής και παίζει ρολόι. Εδώ στο εργοστάσιο είχα πάντα θέμα με τους αποθηκάριους (3) γιατί όλη μέρα γυρνάνε με κλαρκ κλπ και με ένα zebra να χτυπάνε παραγγελίες. Ε τους έβαλα το πρόγραμμα πάνω στα zebra (είναι γαιδούρια με android) και παίζουν παντού σε όλο το μαγαζί τώρα και επιτέλους τους βρίσκουμε σε τηλ!!!! ... Ότι σύστημα με τηλέφωνα ασύρματα και να είχα δοκιμάσει ή VoIP client στα κινητά τους, κάπου έσκαγε κάτι παρόλο το σταθερό wifi σε όλο το μαγαζί (unifi έχω)

[BlueChris]

Εγκυκλοπαιδικά, η OVH και άλλοι 2 rent server providers που τους έστειλα abuse report για server τους που έκαναν επίθεση, μου απάντησαν όλοι και τους έκλεισαν τους server αυτούς.

[astbox]

Α οκ, γιατί από OVH γίνεται ο κακός χαμός!