Newsgroup: it.tlc.telefonia.voip
Titolo: In un angolo dietro la lavagna, con il cappello da asino. Attenti alle estensioni senza password!

 generazione di traffico intenso e anomalo originato dalla Sua utenza 
 
Succede a chi sperimenta senza amici con qualche conoscenza di VoIP, a chi tenta di accrescere le proprie conoscenze partendo dal basso e senza aiuto.
Ho un Asterisk embedded ed avevo impostato una estensione priva di password nel tentativo di ricevere chiamate SIP P2P. Estensione rimasta li benche' non mi sia riuscito ottenere il risultato perseguito.
Risultato: due ricariche automatiche da circa 30.00 Euro ciascuna con VoipStunt e solo la provvidenziale (ed assai professionale) premura di Messagenet ha evitato il prosciugamento del credito sul mio account 23051958.
 
Le destinazioni:
0018764672883
0014735208840
0014735209615
0014734175180
etc. etc. etc. rappresentano il risultato della mia ignoranza e limitatezza.
Non sono ne saro' l'unico ad incorrere in questo genere di sciagure, anche se il mal comune non sara' mai un mezzo gaudio, purtroppo!
Mi metto in un angolo dietro la lavagna, con il cappello da asino in testa, a meditare. Peccato che non vi sia alcun insegnante nell'aula ma solo io, con piedi piccolini e probabilmente nemmeno pollice opponibile alle mani.
 
Alessandro D'Arpini

Purtroppo lo scanning telefonico è all'ordine del giorno. Io ormai non uso più la porta 5060 proprio per evitare di essere tempestato da tentativi, anche se uso password casuali di 12 caratteri.
Le trappole micidiali sono i centralini a solo uso interno che improvvisamente devono essere accessibili anche dall'esterno, ed ecco che l'account 100 con password 100 è accessibile da Internet sulla porta 5060.
Ultimamente ci provavano anche sul fritz e ho dovuto spostare anche quello su una porta diversa.
 

 anche se uso password casuali di 12 caratteri.
 
Spieghereste ad un ignorante quali siano rischi e precauzioni?
 
-- 
 
Consigli per gli acquisti:
http://shop.ebay.it/merchant/enraz
 
 
 

 
 
Che usino da remoto il tuo centralino per telefonare ovviamente ..... e 
ti usino tutto il credito.
La precauzione migliore � non mappare MAI la porta 5060 direttamente da 
internet che veda il centralino, ma usare SEMPRE una vpn.
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione � il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
� l'oppio dei popoli." K. Marx

 internet che veda il centralino, ma usare SEMPRE una vpn.
 
In seconda scelta:
 
1) non usare password banali (meglio se generate random)
 
2) installare e configurare ad esempio fail2ban, di modo da non permettere
 piï¿œ di un tot di tentativi per IP.
 
-- 
  Che ruolo puï¿œ avere all'interno di una societï¿œ uno che non parla ed il cui
  curriculum ï¿œ misero? IL Presidente.		(Si Puï¿œ Fare - Nello)

Aggiungerei di non usare comunque la porta standard 5060 ma di spostarsi una una porta molto diversa (da 50000 a 60000) in modo da rendere molto complicato lo scanning.

 usino tutto il credito.
 
Chi ha semplicemente un ATA e non un centralino corre il medesimo 
rischio?



 
Ovviamente no.
A meno che tu non dia in giro la coppia utente e password, visto che di 
solito i fornitori di connettivit� voip hanno protezioni adeguate (con 
pw complesse).
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione � il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
� l'oppio dei popoli." K. Marx
 
"Nessuna buona azione rimarr� impunita!" (285� regola Dell'Acquisizione)

 complesse).
 
Grazie


 piï¿œ di un tot di tentativi per IP.
 
Detto cagata, o parziale cagata: fail2ban ï¿œ usabile per i tentativi di
registrazone, ma per chi cerca di telefonare direttamente (INVITE) non puï¿œ
essere usato perchï¿œ i geniacci della Digium non loggano l'IP chiamante.
 
Molto interessante lettura:
 
 
http://forums.asterisk.org/viewtopic.php?p=159984
 
 
-- 
  A noi italiani l'indignazione dura meno dell'orgasmo.
							(Marco Paolini)