Разбор логов!

[Рамиль]

Добрый день!
Помогите правильно прочесть лог, пожалуйста.
В логах нашел вот такие записи:
[2016-08-31 13:32:12] NOTICE[3198] chan_sip.c: Registration from '3954 <sip:3954@91.135.151.178>' failed for '217.160.204.5:53552' - Wrong password
[2016-08-31 13:32:16] NOTICE[3198] chan_sip.c: Registration from '9658 <sip:9658@91.135.151.178>' failed for '217.160.204.5:60705' - Wrong password
[2016-08-31 13:32:19] NOTICE[3198] chan_sip.c: Registration from '7185 <sip:7185@91.135.151.178>' failed for '217.160.204.5:46178' - Wrong password
[2016-08-31 13:32:19] NOTICE[3198] chan_sip.c: Registration from '9632 <sip:9632@91.135.151.178>' failed for '217.160.204.5:38289' - Wrong password
[2016-08-31 13:32:21] WARNING[3198] chan_sip.c: Retransmission timeout reached on transmission 80c3019684ed3c03ed45c5c04589f316 for seqno 1 (Non-critical Respons e) -- See https://wiki.asterisk.org/wiki/display/ ... nsmissions
Packet timed out after 32000ms with no response

Вот этот узел sip:3954@91.135.151.178 хочет авторизоваться на узле 217.160.204.5:53552? правильно я понял?

[april22]

Вас ломают поздравляем

[Рамиль]

Можно поподробнее?

[tol_iwan]

Куда ж подробнее.
91.135.151.178 - ваш asterisk. к нему перебором пытаются подключиться с 217.160.204.5.
Ну или у вас клиент в немецком захалустье и вы ему дали кучу учеток с неверным паролем )))

[Рамиль]

ок. fail2ban сейчас настроим!

А вот это строка:
[2016-08-31 13:32:21] WARNING[3198] chan_sip.c: Retransmission timeout reached on transmission 80c3019684ed3c03ed45c5c04589f316 for seqno 1 (Non-critical Respons e) -- See https://wiki.asterisk.org/wiki/display/ ... nsmissions
Packet timed out after 32000ms with no response
как найти к чему относится?

[ded]

обучаться на форуме - это всё равно что кушать руками. Можно только с крайней голодухи, а в обычных условиях - неприемлемо.

[asterisker]

почему бы не sip set debug on?