VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Найдено 8 результатов

Rom1kz
12 ноя 2021, 20:26
Форум: Вопросы новичков
Тема: борьба с PJSIP
Ответы: 5
Просмотры: 3667

Re: борьба с PJSIP

Попробуйте. Бывало, что именно таким образом рождались весьма полезные для общества программные продукты. К тому же, в мире opensource нельзя только брать. Надо что-то и давать... да, желание есть, и есть возможность неспешно пытаться в этом разобраться, вывел одну из машин кластера и оставил её на...
Rom1kz
11 ноя 2021, 02:34
Форум: Вопросы новичков
Тема: борьба с PJSIP
Ответы: 5
Просмотры: 3667

борьба с PJSIP

Друзья, прошу не бить меня сразу и больно, вопрос может не содержать достаточного объема конкретики, однако я уперся в проблему и потерял пути решения более 10 лет благополучно сидел на chan_sip и, можно сказать, бед не знал, но случился pjsip и объявление chan_sip как deprecated попытки перейти на ...
Rom1kz
30 авг 2014, 12:04
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

Re: SIP атака на * за натом ?

Расскажи как этого добился (как сканировал), интересно как стандартный линуксовый iptables и NAT себя поведут. ничего сложного необходимо чтоб * находящийся в приватной сети создал НАТ трасляцию на роутере с порта сигнализации SIP (UDP 5060 по умолчанию) после этого смотрим с какого порта роутер вы...
Rom1kz
29 авг 2014, 00:52
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

Re: SIP атака на * за натом ?

ded прав во всяком случае нат циски работает именно так имея динамическую трансляцию циска не игнорирует пришедшие на порт пакеты с чужого ип, а создаёт еще одну динамическую трансляцию, но уже с адресом злоумышленника до сканирования udp x.x.x.x:1041 10.10.10.4:5060 y.y.y.y:5060 после сканирования ...
Rom1kz
28 авг 2014, 17:16
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

Re: SIP атака на * за натом ?

проверил у себя - ничего не получилось

./svcrack.py x.x.x.x -p 1040 -u 100
ERROR:ASipOfRedWine:no server response
WARNING:root:found nothing

ни в консоли, ни в tcp дампе ничего не пришло от циски на внутренний ip
Rom1kz
26 авг 2014, 01:00
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

Re: SIP атака на * за натом ?

Я прекрасно понимаю как работает нат Видимо - нет. Регистрация начинается с запроса на регистрацию наружу к провайдеру, верно? При это как думаете, создаётся трансляция? Я думаю да. Что-то типа UDP 192.168.1.100:5060 транслируется наружу в x.x.x.x:1034 Сканер найдёт интересный порт UDP 1034 и попыт...
Rom1kz
25 авг 2014, 15:38
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

Re: SIP атака на * за натом ?

Это говорит о том, что транк - без регистрации (с insecure=port,invite) . Астер - за NAT, т.е. ЯВНО порт 5060 - проброшен. не говорит для входа используется транк с регистрацией, второй только для исходящих звонков более того - в конфиге циски вообще нет упоминаний о внутреннем адресе * [May 7 01:1...
Rom1kz
23 авг 2014, 01:31
Форум: Вопросы новичков
Тема: SIP атака на * за натом ?
Ответы: 29
Просмотры: 33119

SIP атака на * за натом ?

Всем привет.. столкнулся с интересным инцидентом, понять который пока самостоятельно не могу есть * версии 1.8.26.1, расположен в приватной сети, в интернет идет через cisco nat на циске ни одного порта снаружи на * не прокинуто сам * имеет 2 внешних транка - на одном регистрируется, на другой ходит...
© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH