Зачем хакерам SIP-номера?

[dil]

Стоило поставить астериск, как сразу набежали хакеры и стали проверять имеющиеся эккаунты. А там ещё вообще ни одного не было.

Но вот зачем им это?

[Feb  4 08:42:03] NOTICE[19417] chan_sip.c: Registration from '"4264107661"<sip:4264107661@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:03] NOTICE[19417] chan_sip.c: Registration from '"887921716"<sip:887921716@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:03] NOTICE[19417] chan_sip.c: Registration from '"Administrator"<sip:Administrator@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:03] NOTICE[19417] chan_sip.c: Registration from '"100"<sip:100@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:03] NOTICE[19417] chan_sip.c: Registration from '"administrator"<sip:administrator@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"admin"<sip:admin@***>' failed for '188.138.112.61' - No matching peerfound
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"admin1"<sip:admin1@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"101"<sip:101@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"admin12"<sip:admin12@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"102"<sip:102@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"admin123"<sip:admin123@***>' failed for '188.138.112.61' - No matchingpeer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"103"<sip:103@***>' failed for '188.138.112.61' - No matching peer found
[Feb  4 08:42:04] NOTICE[19417] chan_sip.c: Registration from '"admin1234"<sip:admin1234@***>' failed for '188.138.112.61' - No matching peer found
...

Оригинал этой записи в личном блоге.
Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме.

Comments

[starcat13]

Звонить потом через эту PBX?
Наблюдал раз картину, как подобрали пароль и массово пошли звонки в Индию.

[dil]

Вообще говоря, никто не обещал, что из неё можно будет вообще куда-то звонить, и тем более в конкретное место. Но да, а вдруг получится..

[alexkuklin]

ну это известная штука.
некоторых, у кого дырявая настройка и кредитный способ оплаты - на изрядные деньги высаживали.

[starcat13]

ага, просто массовый перебор: получилось - отлично, не получилось - ну и ладно, зайдем попозже :)

[alexkuklin]

кстати, надо попробовать вот что: https://reviewboard.asterisk.org/r/273/