VoIP-Info.jp掲示板

メインサイトへ

VoIP-Info.jp

VoIP-Info.jpの掲示板です

閲覧・書き込みはゲストユーザでも可能ですが、なるべくユーザ登録を行ってください。

ログイン





新規登録
パスワードを忘れたら


2010年9月 8日(水) 23:50 JST


 掲示板目次 > 総合 > SIP攻撃観察 新規投稿
 
件名
 		 閲覧数
 		 書込数
 		 最新投稿
 
通常
攻撃元収集初期投稿Takahashi, 2009年2月25日 08:28 JST
今年に入ってSIPへの攻撃が急増しています。botによるものと思われますが、その攻撃元のIPアドレス等を報告してください。防御の一助となるかと思います。 まずは、うちで観測されているものから。 すでに同様の報告が他のユーザの方からも上がっていますが。 67.215.13.194 検索すると [url]http://jvnrss.ise.chuo-u.ac.jp/csn/index.cgi?p=67%2E215%2E13%2E194%A4%AB%A4%E9%A4%CE%C9%D4%...		 ページ:  1 2 
5570 12
投稿者: nemo
2010年8月16日 17:54 JST
通常
国際電話やられました；；初期投稿elmo, 2010年7月25日 20:43 JST
はじめまして。 Asteriskを運用していたところ6月中の国際電話料金70万円というとんでもない請求をNTTから頂きました。 かなり同様しているため乱文になっているかもしれませんが、、、 環境としては ・NTT西日本ひかり電話 ・当時のバージョンは恐らく1.6.1.9だったかと思います。（7月に入ってから1.6.2系に更新しています。） ・allowguest=noの設定はしていました。 ・050ナンバーのためにSIPポートとRTPポートがオープンになっていました。（ルーターにてI...		  
1367 5
投稿者: kazner
2010年8月14日 16:10 JST
通常
国際通話45,000円分の発信をされてしまいました初期投稿おーちゃん, 2010年7月10日 15:57 JST
Asteriskの外線用にウィルコム回線を接続しています。 昨日、ウィルコムから月額利用料の請求書が届いたのですが いつもは2千円程度なのに今月は4万円近い金額だったのでビックリ。 何か誤った運用により意図しない発信をしてしまったのかなと その時点では思っていたのですが、数日前に010の番号で始まる 外線発信を現場で数回見たことがあったのを思い出し、 SIPアカウントが乗っ取られて悪用されていたことを確信しました。 Asteriskを自宅兼事務所で運用を始めて3年余りになるのです...		  
5356 1
投稿者: AKIRA
2010年7月11日 21:47 JST
通常
nullのrtpを受け取るとAsteriskが落ちるのですが、攻撃でしょうか？初期投稿ななし, 2010年6月24日 17:39 JST
Asterisk1.2.39を利用していますが、ときどきnullのrtpパケットが送られてきます。 受け取ると、Asteriskが落ちてしまいます。 外の回線は、ひかり電話にしか接続していないので、攻撃は考えづらいのですが どうでしょうか？ 2010-06-24
13:33:17 NOTICE[5227] chan_sip.c: No field 'Call-ID' present to
copy 2010-06-24 13:33:17 WARNING[5227] rtp.c: rt...		  
505 0
投稿者: ななし
2010年6月24日 17:39 JST
通常
しつこいくらいにログが残ってました初期投稿ふも, 2010年5月 9日 01:26 JST
つい３日ほど前のログで３０００回以上もregistしようとしてたログが残ってました [相手IP]121.8.124.123 名前引きは当然のことながらできませんでした IP自体は中国に割り当てられているようです 間違いなくこのIPが大元ではないと思いますが・・・ 最初は、順番に4桁の番号を1000から9999まで総当りでregistしようとしてました 最後のほうは、実際に私のところで使用している番号で何度もregistしようとしてました（パスワードが違うってログが出てましたｗ） ...		  
952 0
投稿者: ふも
2010年5月 9日 01:26 JST
通常
やられました！　国際通話138,120円初期投稿ひかる, 2010年4月24日 00:16 JST
昨日（4/22)の一日に、 　　2010-04-22_03_31_54_045_ORG_010263913792983 が何１０行のｌｏｇが残ってました。 幸いに、WAVとってましたので、NTTに持っていこうと、思います。 でも、この後、どうすればいいかわかりません。asteriskはさっき止めました。 しばらく携帯生活で。 どこかにセキュ・ホールがあるようで、皆さんも気を付けてください。 とりあえずの被害報告でした。 --		  
1981 6
投稿者: ひかる
2010年4月26日 21:58 JST
通常
SIP攻撃受けました初期投稿ぐれ, 2009年11月29日 06:24 JST
昨日、なにげなくハブを見たら、Asteriskを立ち上げていたマシンのLANポートが異常にチカチカしていたので、AsteriskのCLIを立ち上げて見ると特定のIPアドレスから異常なRegistが繰り返されていました。 下記は、messagesの抜粋です(こちら側のグローバルIPアドレスは伏せてあります)。 どうも、udp/5060でsipが立ち上がってるのを見つけたら、ありがちなアカウント名と、数字の内線番号100から1ずつ順に総当りしているように見えます。 Nov
28 07:13:...		  
2317 2
投稿者: Takahashi
2009年11月30日 13:23 JST

通常 通常
注目トピック 注目トピック
ロック済 ロック済
新着 新着
注目トピック 新着 注目トピック 新着
ロック済トピック 新着 ロック済トピック 新着
ゲストユーザの投稿を見る 
投稿可能 
一部のHTMLを許可 
バッドワードをチェック 
 Copyright © 2010 VoIP-Info.jp BBS
 本ページのすべての商標と著作権はそれぞれの所有者に帰属します。 		Powered by Geeklog 
ページ作成時間 0.18 秒