[Voip] komischer Anruf ...

[David Oppermann]

War klassisches war-dialing aufs SIP.

Hintergrund hierzu ist dass wir wegen dem Enum anonyme SIP calls
reinlassen muessen. Also ohne das der Client beu uns registriert ist. 

Um die enum attacken wenigstens nicht zum User durchzuschleifen haben
wir beim SIP- Inbound bereits ein kurzes delay eingebaut und eie
fail2ban rule. Diese kann aber natuerlich nur greifen wenn nicht
zufaellig eine existierende DW erwscht  wird.

Wenns haeufiger vorkommt muss ich mir da noch was ueberlegen. 


LG

David
 



On Wed, 2014-05-28 at 12:01 +0200, Matthias Šubik wrote:
> Hallo,
> ich wurde gerade von mir selber am voip Host (spam-protected) angerufen (und niemand war dran)
> Arbeitet gerade jemand am Server? Oder war das eine "enumeration-attack", zum testen welche Nummern existieren?
> 
> bG
> Matthias
>