Problema
Temos um servidor Asterisk hospedado externamente. Em quatro locais, recebemos chamadas fantasmas. São chamadas com números diferentes, como 1000, 9999 ou 6060. Não usamos esses números, nem mesmo esse intervalo.
NB: Eu perguntei a uma pergunta sobre isso antes, mas isso não resultou em uma solução.
Há um tempo, um telefone (123) teve esse problema. Este telefone foi usado em casa por um empregador. Eu pedi de volta e dei ao empregador um novo telefone com um novo número (124). Liguei o telefone 123 no meu escritório e nunca tive um problema. O telefone 124 começou a ter problemas depois de várias semanas, então não imediatamente.
Para mim, isso parece ser um problema que se origina na rede doméstica do funcionário.
Eu procurei nos logs do Asterisk várias vezes, mas não consegui encontrar nada relacionado.
Perguntas
Eu gostaria de saber como isso funciona.
E claro:
É uma força bruta, os servidores asteriscos sempre conseguem esse tipo de coisa se estiverem conectados ao IP público.
Minhas soluções são:
allowguest=no no sip.conf
[default] como vazio. Isso acontece devido a scanners automáticos, que provavelmente tentam forçar sua senha.
Para se livrar dessas chamadas, você deve desativar usuários anônimos colocando as seguintes opções na seção [general] do seu sip.conf
[general]
context=bogus
allowguest=no
alwaysauthreject=yes
Como você afirmou que esse é um problema para usuários domésticos / remotos, é mais provável que você veja duas coisas. 1- Este convite SIP que recebe não tem nada a ver com você servidor Asterisk. Eu vi o IP de origem ser um servidor desconhecido, assim como os usuários possuem IP público em casa. 2- Se o usuário atender, ele relatará ter ouvido ar morto.
Eu vi isso principalmente com usuários que usam clientes softphone SIP, facilitando a coleta de mensagens SIP e alguns telefones IP de última geração. Alguns telefones IP incluem uma verificação no convite SIP de entrada para confirmar se a solicitação é do mesmo IP que o registro SIP. Se o convite falhar, verifique se o dispositivo não responde a um convite inválido.
Eu deixei de marcar uma postagem no blog que encontrei onde eles postaram vários IPs de scanners SIP que encontraram. No entanto, a maioria dos usuários domésticos não tem uma rede capaz de colocar na lista negra os IPs da lista. Se você não tiver algum sistema fail2ban em seu servidor de asterisco, deverá adicionar isso. Você também deve certificar-se de que suas credenciais SIP não incluam o número ISDN do usuário.
SUAS PERGUNTAS:
Essas chamadas são originadas na LAN doméstica desses empregadores? Provavelmente não são, embora a mensagem SIP possa indicar isso. Eu acho que há uma pequena chance de que um hardware infectado em sua rede possa estar tentando gerar isso, mas é mais provável que seja apenas um bot varrendo todos os IPs públicos.
O servidor do Asterisk desempenha um papel aqui? Seu servidor Asterisk provavelmente não gerará essas chamadas fantasmas. Você deve poder ver seus logs e confirmar que não.
O que pode causar isso? Este malware está em um laptop? Muito provavelmente um bot tentando IPs públicos. Malwares improváveis são o problema, mas, embora os softphones experientes tenham maior probabilidade de lidar com convites SIP fantasmas de maneira diferente dos telefones IP.
É algum processo inofensivo que se conecta a este telefone e faz com que o telefone pense que uma chamada foi feita? Geralmente isso é mais irritante do que prejudicial. Se você encontrar a mesma coisa acontecendo no seu servidor Asterisk, você precisa proteger seu servidor. Um convite para um dispositivo de usuário final seria mais difícil de encontrar uma maneira de cobrar o serviço do usuário, embora tenha que haver algum motivo para que alguém esteja passando por esses serviços para começar.
Respostas às suas 5 perguntas específicas:
Note também que a Digium avisa os usuários para não usá-lo como tal (veja esta página da wiki ).
Faça uma leitura de esta página da wiki que apresenta como proteger sua instalação do Asterisk. Um sistema de segurança SIP real é diferente de um firewall e diferente do fail2ban. Além disso, um sistema de segurança SIP deve ser usado além das medidas básicas de segurança do seu PABX.
Se esse problema ocorrer apenas no local da residência, eu verificaria qual é a diferença entre a localização do escritório e os locais da casa. Eu acho que seria chamadas fantasmas no local do escritório e locais de casa, se houver algo com o servidor asterisco / conexão com a internet para ele.
Acho que pode haver combinações do telefone e da localização da casa. Eu não sei que tipo de telefone você está usando, mas você deve, de alguma forma, ter certeza de que desabilita as ligações dentro do telefone. Se esse for o problema, verifique também se os telefones estão conectados a um IP público ou se o roteador está configurado para encaminhar a porta 5060 para o telefone SIP (isso geralmente é feito para "solucionar" problemas de áudio)
Se você tiver um cliente / servidor sip conectado com um ip público na porta 5060, você terá muitas tentativas de conexão / chamadas fantasmas de pessoas tentando usar seu crédito para rotear suas chamadas SIP (nós tivemos uma experiência do cliente, o asterisco foi usado por uma companhia telefônica e eles fizeram ligações telefônicas para cuba durante algumas horas durante um fim de semana e os clientes perderam até que a conta fosse fechada. Ele perdeu cerca de US $ 50 mil)
Se você puder evitar o uso da porta 5060, considere a possibilidade de alterar sua porta sip.
O mais provável é que o telefone IP não verifique a origem dos convites recebidos. Isso pode ser ativado na maioria dos telefones IP e eu sugiro usar a autenticação chamada a chamada junto com o registro.