Звездочка, которая звонит каждую минуту?

Question

Я знаю основы Asterisk. Когда я иду в консоль, выполнив команду asterisk -rvvv я вижу следующее:

Если вы заметили, я сначала получить уведомление:

[Авг 24 19:14:43] ВНИМАНИЕ [5097] [C-00000036]: chan_sip.c: 25877 handle_request_invite: звонок из '' (62.210.26.82:5079) в расширение '011972599166454' отклонено, поскольку расширение не найдено в контексте 'default'.

, а затем я получаю предупреждение, и это происходит каждую минуту.

Так что мой вопрос в том, кто расширяет дальность 011972599166454? Если добавить:

[default] 
exten => _X.66454,1,NoOp(Hanging up call) 
same => n, Hangup 

в мой файл extensions.conf это решает проблему. Но почему кто-то звонит каждую минуту? открыть NAT? Должен ли я остановить это?

Answer 1

Я бы просто запретил IP-адрес с вашим брандмауэром и забыл его.

Если вам интересно, вы можете установить sip set debug ip <ip> и проверить заголовки SIP, возможно, вы могли бы найти информацию о вызываемом в заголовках.
Также вы можете отслеживать IP-адрес с помощью whois и пытаться найти контакт админа, чтобы обсудить проблему.

Answer 2

Это сканирование бота, ищущего бесплатные звонки. Просто отключите приглашение гостей sip.conf: allowguest=no. Тогда любые не аутентифицированные соединения будут проигнорированы. Это также поможет новым IP-адресам.

http://www.voip-info.org/wiki/view/Asterisk+sip+allowguest

Answer 3

кажется, что это попытка взлома ... Использование Fail2Ban для блокирования любых подозреваемых попытки вызова.