Logs do asterisk como se estivesse sendo feito ligacao, mas de um ip desconhecido [RESOLVIDO]

1. Logs do asterisk como se estivesse sendo feito ligacao, mas de um ip desconhecido [RESOLVIDO]

manoelps
(usa Linux Mint)

Enviado em 19/04/2016 - 08:55h

Preparei um servidor asterisk, mas estou observando que o mesmo tem gerado os logs abaixo, achei estranho, porque não conheço o endereço de IP e não há nenhum ramal registrado, para esta tentando fazer alguma ligação.

O meu asterisk está atrás de um mikrotik, com as portas com um range de portas 5004-5082 liberadas.

Fiz o bloqueio deste range de portas, para testes, mas os logs continuam a aparecer no asterisk, alguém tem ideia do que pode ser?



Using SIP RTP CoS mark 5

[Apr 19 08:41:35] NOTICE[2076][C-00000125]: chan_sip.c:26219 handle_request_invite: Call from '' (89.163.242.101:5070) to extension '64650013156364260' rejected because extension not found in context 'default'.

  == Using SIP RTP CoS mark 5

[Apr 19 08:41:46] NOTICE[2076][C-00000126]: chan_sip.c:26219 handle_request_invite: Call from '' (68.64.160.198:5071) to extension '000041912085346' rejected because extension not found in context 'default'.

[Apr 19 08:42:07] WARNING[2076]: chan_sip.c:4059 retrans_pkt: Retransmission timeout reached on transmission 7cdf0c7e7684cfcc2aaca2a6d2de5346 for seqno 1 (Critical Response) -- See https://wiki.asterisk.org/wiki/display/AST/SIP+Retransmissions

Packet timed out after 32000ms with no response

[Apr 19 08:42:18] WARNING[2076]: chan_sip.c:4059 retrans_pkt: Retransmission timeout reached on transmission 411df683e8320c81b846c0dc9c716d71 for seqno 1 (Critical Response) -- See https://wiki.asterisk.org/wiki/display/AST/SIP+Retransmissions

Packet timed out after 31999ms with no response

  == Using SIP RTP CoS mark 5

[Apr 19 08:43:51] NOTICE[2076][C-00000127]: chan_sip.c:26219 handle_request_invite: Call from '' (89.163.242.101:5070) to extension '65660013156364260' rejected because extension not found in context 'default'.

[Apr 19 08:44:23] WARNING[2076]: chan_sip.c:4059 retrans_pkt: Retransmission timeout reached on transmission ad134a5c8fdffe14dba3b5c4fb627bc0 for seqno 1 (Critical Response) -- See https://wiki.asterisk.org/wiki/display/AST/SIP+Retransmissions

Packet timed out after 32000ms with no response

  == Using SIP RTP CoS mark 5

[Apr 19 08:46:10] NOTICE[2076][C-00000128]: chan_sip.c:26219 handle_request_invite: Call from '' (89.163.242.101:5071) to extension '66670013156364260' rejected because extension not found in context 'default'.

[Apr 19 08:46:42] WARNING[2076]: chan_sip.c:4059 retrans_pkt: Retransmission timeout reached on transmission e1d64bd36dfc7368e75ab9b49c0b9c6d for seqno 1 (Critical Response) -- See https://wiki.asterisk.org/wiki/display/AST/SIP+Retransmissions

Packet timed out after 32000ms with no response

0 0

Quote

2. MELHOR RESPOSTA

allanyeah
(usa Debian)

Enviado em 15/07/2016 - 10:35h

Prezado manoelps,

Você foi invadido pelo IP 89.163.242.101 que esta tentando fazer uma ligação para 64650013156364260 no contexto Default do teu dialplan. Como não existe essa máscara (64650013156364260) no contexto Default ele não completa a ligação.

[Apr 19 08:41:35] NOTICE[2076][C-00000125]: chan_sip.c:26219 handle_request_invite: Call from '' (89.163.242.101:5070) to extension '64650013156364260' rejected because extension not found in context 'default'.

A melhor maneira de prevenir esses ataques é liberar em seu firewall somente o range nacional de IPs;

Espero ter ajudado.

Abraço

1 0

Quote