asterisk.ru

Добрый день!

Наш Астериск принимает из инета звонки по SIP. Все, похоже, работает, но есть одна закавыка.

Запустил консоль, наблюдаю работу. Вдруг вываливаются сообщения об ошибках:

[Jun 27 15:01:04] ERROR[26336]: netsock2.c:271 ast_sockaddr_resolve: getaddrinfo("nm", "(null)", ...): Name or service not known
[Jun 27 15:01:04] WARNING[26336]: chan_sip.c:18156 check_via: Could not resolve socket address for 'nm'
[Jun 27 15:01:04] NOTICE[26336]: chan_sip.c:28559 handle_incoming: Unknown SIP command 'INVITES' from '223.113.128.133:5060'

Указанный IP, вроде, посторонний, не из тех, с кем мы имеем дело.

ТО вдруг вываливается целая пачка строк вида

[Jun 27 15:45:03] WARNING[26336]: chan_sip.c:4086 retrans_pkt: Timeout on 8662 on non-critical invite transaction.

Я правильно понимаю, что лезет кто-то, кто нам не нужен, и пытается заставить нас делать то, что мы не можем?

Вообще это не говорит о неправильности настроек Астериска?

Спасибо

Можно только ванговать что Вы имели ввиду под загадочным пиром "nm", о чем Астериск Вам дружно и сообщает.
То, что у Вас стоит allowguest=yes вероятно и причина)

Unknown SIP command 'INVITES'

Навеивает плохие мысли..

Zavr2008 писал(а):Можно только ванговать что Вы имели ввиду под загадочным пиром "nm", о чем Астериск Вам дружно и сообщает.

Да я, вроде, ничего такого и не имел в виду. Не мое это "nm". Нет в моих конфигах такого слова.

Zavr2008 писал(а):То, что у Вас стоит allowguest=yes вероятно и причина)

У меня было и есть allowguest=no

Zavr2008 писал(а):Навеивает плохие мысли..

А тут что-нибудь навевало хорошие?

nm - это NetworkManager
падает и переподнимается, в этот момент Астериск не видит IP адреса, на который ему биндится. Возможно там примарный адрес получен по DHCP.

$ systemctl status NetworkManager

Лучше бы статический адрес.

ded писал(а):$ systemctl status NetworkManager

Линукс там старенький и таких слов не знает. ((

ded писал(а):Лучше бы статический адрес.

Если я правильно понял, речь о сервере, на котором запущен Астериск. Адрес там, конечно, статический.

Это говорит о том, что китайские молодые хакеры пытаются играться.
chan_sip.c:28559 handle_incoming: Unknown SIP command 'INVITES' from '223.113.128.133:5060' - самописный хакерский софт пытется сотворить какую-нить ерунду через открытый UDP 5060/
В протоколе SIP нет диалога INVITES, есть INVITE.
Пытаются через разрешённые и недокументированные команды управлять через Network Manager, которого нет (они же не знают, что Линукс старенький!).

$ whois 223.113.128.133
- China Mobile Communications Corporation

ТС, версия Астера какая? Установлены ли бэкпорты закрытия дыры CVE в chan_sip?

Версия астериска 11.17.1

Zavr2008 писал(а):Установлены ли бэкпорты закрытия дыры CVE в chan_sip?

Нет, я про них даже не слышал.
Астериск я ставил давно, в дикой спешке, сейчас я знаю про него немного, а тогда и вовсе ничего не знал.

Печально. Рекомендую обновить всё на поддерживаемое..