Newsgroup: it.tlc.telefonia.voip
Titolo: pirateria voip?

In ufficio abbiamo 4 linee voip con eutelia e uno SPA9000. Oggi ci siamo 
trovati le linee bloccate in uscita, è arrivata poi una mail di eutelia 
con un log di chiamate 'anomale', chiamate internazionali a vari paesi 
africani per quello che ho visto, fatte dalla notte di ieri per tutto il 
giorno, per circa 45' e 60 euro di traffico. Le linee sono state 
bloccate per quello.
Che cavolo può essere stato? Possono aver craccato gli account voip? 
Essere entrati in qualche modo sul centralino? Per ora ho attivato il 
syslog sullo SPA9000, ma non trovo molte casistiche analoghe su internet...

 Essere entrati in qualche modo sul centralino?
Sul centralino o sui PC dell'azienda ed installato un client SIP per
fare chiamate automatiche. Visto che hanno chiamato in Africa è
probabile che si sia trattato di chiamate "vere", quindi ti hanno
solo scroccato il traffico, loggandosi da remoto.
Se trovi centinaia/migliaia di chiamate nazionali, ti hanno installato
almeno un client SIP in qualche PC e lo hanno pilotato in automatico
per generare traffico verso numerazioni che restituiscono al possessore
del numero pochi millesimi di euro al minuto.
Fai una denuncia alla Polizia Postale.
Ciao,
-- 
Virgilio Lattanzi        HARPAX srl
Tel: 
+39 0733 818863
     via Fontanella, 38
Fax: 
+39 0733 819133
     62012 Civitanova Marche MC
WWW: 
www.harpax.com
      ITALY

 syslog sullo SPA9000, ma non trovo molte casistiche analoghe su internet...
Avete poche protezioni verso la rete.
Hanno tentato connessioni verso la porta 5060 e a causa di una cattiva 
gestione degli account voip (utenti e pw semplici) sono riusciti a entrare.
Da quel momento sono caxxi.
Cercate di usare firewall e voip in modo piů accorto.
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
"La religione č il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
Č l'oppio dei popoli." K. Marx


Ci avevo pensato anche io, purtroppo chi ha installato tutto ha lasciato 
tempo fa, senza predisporre un minimo di documentazione. Ho scoperto che 
il numero che generava le chiamate non era sullo SPA ma su un altro ATA 
Grandstream, molto dozzinale (mi è toccato portscannare la mia rete!!!). 
Probabilmetne perchè non riusciva a configurare lo STUN, chi l'ha messa 
l'ha lasciata su un ip pubblico. Con l'interfaccia web aperta e la 
password di default. L'unità ha la particolarità che salvando la 
configurazione da web si crea un file di testo ASCII con dentro le 
password degli account voip in chiaro...

T.G. ha scritto:

Beh .... allora è chiaro che l'installatore è davvero scarso.
Ora non ci potete fare più nulla, a parte chiamare un tecnico vero e non 
uno scalzacani di quel livello....
E comunque non avete nemmeno un firewall di rete, direi.
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
"La religione è il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
È l'oppio dei popoli." K. Marx

 - Mostra testo citato -
Io mi sono posto il problema della sicurezza quando qualche mese ho
scelto di utilizzare il voip per fare chiamate internazionali cercando
di limitare i costi.
Ho scelto 
www.gloobovoip.com
 e ho cercato di mettermi al riparo da
queste situazioni richiedendo che mi fosse configurato il firewall in
modo opportuno (sicuro ...spero)
Spero che basti.... direi che non ci sono altri accorgimenti oltre il
firewall...