Mit SCCP von Cisco einen Asterik hacken?

[MET]

Vielleicht schaut in diesem Teil des Forums ein Cisco bzw. SCCP Profi vorbei der bei diesem Thread in einem anderen Teil des Forums helfen kann.

 

[chaos2000]

ich denke deine frage wurde dort schon beantwortet.
nur hilft ein reload da nicht.

Entweder "core restart now" oder "modue unload chan_skinny.so"

 

[MET]

Danke, chaos2000, für diese Präzisierung. Es dürfte vermutlich für alle die tatsächlich SCCP nutzen von Interesse sein, was ein Hacker via SCCP mit dem Asterisk anrichten kann und wie sie sich dagegen schützen sollten.

 

[chaos2000]

ob er wirklich was hacken wollte ist ja erst mal die frage, vielleicht war es auch nur ein portscan.
Was du gesehen hast, war nichts anderes als ein verbindungsaufbau.

Was er anrichten kann, kommt ganz auf deine konfiguration an.
SCCP ist ein Signaling Protokoll wie SIP, wenn Du das wissen wolltest

 

[MET]

ob er wirklich was hacken wollte ist ja erst mal die frage, vielleicht war es auch nur ein portscan.
Was du gesehen hast, war nichts anderes als ein verbindungsaufbau.

Ja, ich frage mich schon was wohl jemand will der während 13 Stunden etwa alle 20 Minuten eine Verbindung zu einem fremden Asterisk aufbaut? Ich hatte nur festgestellt, dass mit diesem Vorgehen meine Vorkehrungen, welche die IP eines Eindringlings blockieren in diesem Fall nicht funktionierten.

 

[chaos2000]

wenn du skinny nicht benötigtst, einfach das module löschen.

 

[RalfFriedl]

Wenn er nur alle 20 Minuten versucht, eine Verbindung aufzubauen, hat er vermutlich nur die falsche Ziel-Adresse, und der Client versucht es alle 20 Minuten. Um Passwörter auszuprobieren bräuchte das sehr lange.
Hast Du eine dynamische Adresse für den Asterisk?

 

[MET]

@ chaos2000: Ja, danke, dies hatte tatsächlich geholfen. Inzwischen ist wieder Ruhe eingekehrt. Ich hoffe jedoch, dass alle die Skinny tatsächlich benötigen, wissen wie sie sich gegen solche Eindringlinge schützen können.

@ RalfFriedl: Der Asterisk ist auf einem vServer mit statischer IP. So wie ich es verstehe waren dies nicht nur Versuche. Die Verbindung wurde ja auch erstellt (... returned: Success). Offensichtlich kann eine Verbindung auch ohne ein Passwort zu kennen, erstellt werden. Dies gibt sehr zu denken ...

 

[chaos2000]

em, was hat ein Verbindungsaufbau mit einem Passwort zu tun?
Bei einer SIP connection über tcp hast du auch einen verbindungsaufbau über ohne passwort. Wie willst du sonst eine Passwort austauschen?

returned: Success - hat nichts damit zu tun das ein "Benutzer" jetzt angemeldet ist, das ist eine debug message

 

[MET]

OK, verstehe jetzt die Bedeutung von "returned: Success". Habe wie schon gesagt überhaupt keine Ahnung von SCCP. Nochmals vielen Dank für die Hilfe.