Newsgroup: it.tlc.telefonia.voip
Titolo: euteliavoip: chiamate entranti... inesistenti

Mi è capitato già più di una volta di ricevere false chiamate che 
presentano come mittente "sip". Dato che è successo anche alle 4 di 
notte la cosa è fastidiosa. DA cosa sono causate?
Ho un IP301 della euteliavoip NON sbloccato.
-- 
il marsicano

"il marsicano"

stesso telefono però sbloccato ma, non ho mai ricevuto "chiamate false"...
usi un centralino? 

 usi un centralino?
No, attacco diretto al router.
P.S. qual'è il vantaggio di averlo sbloccato?
-- 
il marsicano


Allora ti telefonano direttamente a casa ..  facendo una NORMALE, 
CLASSICA, "semplice"  IP DIALING.
l'IP301 può anche lui chiamare, componendo l'IP destinatario  usando l' 
* al posto del .
Se hai pubblicato direttamete il telefono su internet (al telefono viene 
assegnato un IP pubblico raggiungibile)  o il router dirotta tutto il 
traffico in ingresso da/verso/a al IP301.

 traffico in ingresso da/verso/a al IP301.
Ehmmm diciamo che mi sono un attimo perso...
Che intendi per "pubblicato direttamente"? Il numero non è stato 
pubblicato online su nessun sito o elenco, è strettamente personale. E 
poi mi chiedo.... chi è che mi chiama e a che scopo? Ti ricordo che la 
telefonata è fittizia, una volta alzata la cornetta il telefono è muto e 
come mittente compare la scritta "sip". Che cosa sta ad indicare?
Dal punto di vista delle impostazioni, l'ip301 è collegato direttamente 
al router di alice, quello bianco. Ha un ip fisso e il port mapping è 
settato come da guide su eutelia:
Eutelia-STUN	192.168.1.xxx	UDP	3478	3478	Attivo	
Eutelia-SIP	192.168.1.xxx	UDP	5060	5060	Attivo	
Eutelia-RTP	192.168.1.xxx	UDP	8000	8000	Attivo	
Eutelia-RTCP	192.168.1.xxx	UDP	8001	8001	Attivo	
-- 
il marsicano

 Eutelia-RTCP 192.168.1.xxx UDP 8001 8001 Attivo
e quindi tu hai un telefono pubblicato su internet :)
Ad essere paranoici .. magari una vulnerabilità del baracchino .. 
potrebbe essere usata come "proxy". Per far danni altrove ... la 
connessione  parte da casa tua :), quindi poi vai te nelle grane ....

 connessione parte da casa tua :), quindi poi vai te nelle grane ....
Adesso si che sono diventato paranoico... :-)
Che faccio? Provo a togliere il port mapping?
-- 
il marsicano

il marsicano ha pensato forte :

questa discussione è interessante...
teoricamente se si è attivato lo stun server non serve avere le porte 
sip ed rtp mappate o sbaglio?

Ed è anche un po di tempo che si parla di massiccio aumento di scan 
sulle porte voip, alla ricerca di centralini bucabili...
entrano nel centralino e ci fanno transitare traffico telefonico che 
rivendono a terzi o chiamano numeri a tariffazione speciale...
Quando hanno scannato te gli ha risposto un telefono, ma se gli 
rispondeva un centralino....


Anche a me... solo nell'ultima settimana...
Suzuki

 ha scritto nel messaggio 
news:i6jcjq$2793$1...@newsreader2.mclink.it...

Confermo quanto dici, mi è capitato su parecchie linee. Da notare che 
cercano di autenticarsi con le classiche estensioni Asterisk cercando di 
trovare qualcuno che non ha messo/cambiato le password 


eggià ...

Giandomenico De Tullio ha usato la sua tastiera per scrivere :

io uso il fritz come ata e non ho né stun, né porte mappate, né upnp 
sul router attivo eppure funziona ugualmente.
-- 
http://tinyurl.com/miei-annunci

 trovare qualcuno che non ha messo/cambiato le password
Confermo!
Non avevo mai guardato, ma proprio negli ultimi giorni ho il log del mi 
Asterisk pieno di chiamate via IP...
Le chiamate sembrano tutte brevissime e tutte terminate all'interno del 
server (speriamo...)...
Io ho aperto l'accesso anche da fuori perche' ho un 'interno' (si fa per 
dire) nella casa di montagna e uso, come interno, il cellulare e/o il PC 
quando sono in giro.
Ovviamente questi sono protetti da password, mentre gli altri interni 
sono accessibili solo da LAN.
Avete qualche suggerimento per bloccare questi ... intrusi?
Ciao, Piero.


E perchè le dovresti avere .. se il tuo ATA fritz è già pubblico ?!
e non hai niente dietro a lui (che sia nattato) .. tipo un telefono sip 
IP301 ?
Termina già tutto l'ATA fritz... OVVIO che funziona ugualmente ... è già 
pubblico lui di suo! (direttamente raggiungibile).