Добрый день!
Имеется следующее приложение в features.conf:
sendfax => *9,peer/both,AGI,/etc/asterisk/agi/map_mail.pl

На исходящем звонке переменные, которые оно принимает от *, несколько не соответствуют действительности. А именно - номер 404 звонит на 2010000, звонок выходит на PRI. При включенном ...

дык не от клиентов, просто шальной левый трафик.
любопытство разбирает. на мой сервер приходят пакеты, а я не знаю их предназначения.
еслиб мне небыло интересно как и почему бегают пакеты в сети, я бы улицы подметал

Добрый день. Время от времени логи наполняются сообщениями типа
sip_xmit of 0x7fb18c067f80 (len 542) to 178.95.134.232:0 returned -1: Invalid argument

tcpdump показал что действительно на меня валятся пакеты где порт источника равен 0 (ноль)
Гугл сказал что хотя слать на порт 0 нельзя ...

вобщем я понял.
всё сводится к защите конечных устройств и ограничению количества международного трафика за единицу времени.

спасибо всем высказвшимся

ded писал(а):Нет. Не сможешь.

Можно объяснить почему именно?
Я исхожу из 2 фактов:
1) Всегда в моих случаях юзер регистрировался перед звонками
2) При регистрации в лог * падает строка с юзерагентом

То что это не защита на 100% а лишь одно из направлений - я сказал сразу.

upd

ded до меня дошёл смысл сказанного 8)

дело в том что у меня всегда регистрация предшествует попытке звонка, так что в моём случае я могу в логах это отловить.
может конечно в будущем кулхацкер поменяет тактику, но на пока это было бы неплохое решение если бы я смог это реализовать.

1) Ну насчёт только попыток регистрации не совсем верно... fail2ban мониторит частоту появлений строк вида:
{*} failed to register - user unknown ну и так далее

Строку-то эту можно подредактировать. Да и не упираться в fail2ban в конце-то концов, я же только для примера сказал. Любой софт ...

спасибо за предложенные варианты
1) закрыть международный трафик не выйдет, поскольку телефония в первую очередь для него и сделана
2) в мир по вебу смотрит только одна страница, и там в .htaccess прописано пускать лишь внутреннюю сеть. тоесть сам факт публичного IP у сервера врядли тут настолько ...

1) VPN тоже мне представляется единственным 100% решенем в данном случае, но пока даже приблизительно не представляю согласятся ли всех на VPN пересаживать. Кроме того, у нас распространен в регионах Vigor, а он собака тормозит и делает огромное количество потерь в туннеле, если включено шифрование ...

Добрый день.
Не мог придумать как покороче тему назвать. Суть моей беды несколько не соответствует сабжу, и может быть суть её залегла глубже, чем просто Asterisk. Но надеюсь кто-то решал подобну проблему и найдёт что подсказать.

Где-то пол года наза стали активно брутфорсить мои сервера. С защитой ...