Mit SCCP von Cisco einen Asterik hacken?
- Ersteller MET
- Erstellt am
ich denke deine frage wurde dort schon beantwortet.
nur hilft ein reload da nicht.
Entweder "core restart now" oder "modue unload chan_skinny.so"
nur hilft ein reload da nicht.
Entweder "core restart now" oder "modue unload chan_skinny.so"
- Mitglied seit
- 27 Okt 2004
- Beiträge
- 682
- Punkte für Reaktionen
- 0
- Punkte
- 16
Danke, chaos2000, für diese Präzisierung. Es dürfte vermutlich für alle die tatsächlich SCCP nutzen von Interesse sein, was ein Hacker via SCCP mit dem Asterisk anrichten kann und wie sie sich dagegen schützen sollten.
ob er wirklich was hacken wollte ist ja erst mal die frage, vielleicht war es auch nur ein portscan.
Was du gesehen hast, war nichts anderes als ein verbindungsaufbau.
Was er anrichten kann, kommt ganz auf deine konfiguration an.
SCCP ist ein Signaling Protokoll wie SIP, wenn Du das wissen wolltest
Was du gesehen hast, war nichts anderes als ein verbindungsaufbau.
Was er anrichten kann, kommt ganz auf deine konfiguration an.
SCCP ist ein Signaling Protokoll wie SIP, wenn Du das wissen wolltest
Zuletzt bearbeitet:
- Mitglied seit
- 27 Okt 2004
- Beiträge
- 682
- Punkte für Reaktionen
- 0
- Punkte
- 16
Ja, ich frage mich schon was wohl jemand will der während 13 Stunden etwa alle 20 Minuten eine Verbindung zu einem fremden Asterisk aufbaut? Ich hatte nur festgestellt, dass mit diesem Vorgehen meine Vorkehrungen, welche die IP eines Eindringlings blockieren in diesem Fall nicht funktionierten.
Wenn er nur alle 20 Minuten versucht, eine Verbindung aufzubauen, hat er vermutlich nur die falsche Ziel-Adresse, und der Client versucht es alle 20 Minuten. Um Passwörter auszuprobieren bräuchte das sehr lange.
Hast Du eine dynamische Adresse für den Asterisk?
Hast Du eine dynamische Adresse für den Asterisk?
- Mitglied seit
- 27 Okt 2004
- Beiträge
- 682
- Punkte für Reaktionen
- 0
- Punkte
- 16
@ chaos2000: Ja, danke, dies hatte tatsächlich geholfen. Inzwischen ist wieder Ruhe eingekehrt. Ich hoffe jedoch, dass alle die Skinny tatsächlich benötigen, wissen wie sie sich gegen solche Eindringlinge schützen können.
@ RalfFriedl: Der Asterisk ist auf einem vServer mit statischer IP. So wie ich es verstehe waren dies nicht nur Versuche. Die Verbindung wurde ja auch erstellt (... returned: Success). Offensichtlich kann eine Verbindung auch ohne ein Passwort zu kennen, erstellt werden. Dies gibt sehr zu denken ...
@ RalfFriedl: Der Asterisk ist auf einem vServer mit statischer IP. So wie ich es verstehe waren dies nicht nur Versuche. Die Verbindung wurde ja auch erstellt (... returned: Success). Offensichtlich kann eine Verbindung auch ohne ein Passwort zu kennen, erstellt werden. Dies gibt sehr zu denken ...
Zuletzt bearbeitet:
em, was hat ein Verbindungsaufbau mit einem Passwort zu tun?
Bei einer SIP connection über tcp hast du auch einen verbindungsaufbau über ohne passwort. Wie willst du sonst eine Passwort austauschen?
returned: Success - hat nichts damit zu tun das ein "Benutzer" jetzt angemeldet ist, das ist eine debug message
Bei einer SIP connection über tcp hast du auch einen verbindungsaufbau über ohne passwort. Wie willst du sonst eine Passwort austauschen?
returned: Success - hat nichts damit zu tun das ein "Benutzer" jetzt angemeldet ist, das ist eine debug message
Neueste Beiträge
-
Umstieg von 7590 auf 5690 Pro- Letzte: Grisu_
-
Kaufberatung, FritzFon C4- Letzte: genuede
-
-
FRITZ!Box 7590 / FRITZ!OS 8.00 vom 31.10.2024
- Letzte: Tokamak
-
FRITZ!Box 7530 - LaborPlus 8.00 - Sammelthema- Letzte: hlm
-
[Frage] Voip und VPN- Letzte: erik
