Как бороться с "Sending fake auth rejection for device"?

Linux/*BSD и всё что с ними связано.

Модераторы: Admins, Модераторы

Закрыто
Bansher
Сообщения: 27
Зарегистрирован: 26 дек 2011, 10:04

Как бороться с "Sending fake auth rejection for device"?

Сообщение Bansher » 17 апр 2012, 16:51

Всем доброго времени. Повадились ко мне редиски пароли к номерам подбирать. В результате регулярно в логах наблюдаю: "chan_sip.c: Sending fake auth rejection for device 5550000<sip:5550000@my_internal_ip>;tag=71b060d8". Собственно вопрос: как получить ip адрес неугомонного брутфорсера? Буду рад любым советам. Спасибо.
Последний раз редактировалось Bansher 18 апр 2012, 08:25, всего редактировалось 1 раз.

Samael
Сообщения: 530
Зарегистрирован: 11 мар 2009, 10:39
Откуда: Киев

Сообщение Samael » 18 апр 2012, 08:23

Посмотреть дебаг SIP.
Asterisk 1.4.30 @ Ubuntu 9.04 + Cisco MC3810 + NEC NEAX 2000IPS + Polycom IP Phones

Аватара пользователя
anest
Модератор
Сообщения: 5706
Зарегистрирован: 28 ноя 2004, 10:04

Сообщение anest » 18 апр 2012, 10:46

забить в поиск по форуму "Sending fake auth rejection for device " а также "fail2ban". это нужно было сделать первым делом! а не плодить однотипные топики
если и это не помогло (видимо совсем туго с самомотивацией?) то точно тоже самое вбивать в гугл. там точно все ответы есть на заданный вопрос.
так как эту тему поднимали уже десятки раз только на этом форуме а также потому что топикстартер был предупрежден об этом заранее но всеравно настырно создал отдельную тему (что запрещено Правилами - плодить однотипные темы), при этом ответив на мою просьбу в стиле "сам дурак, мне лучше знать что я делаю" - по всем этим причинам я закрываю топик а всем кто придет сюда с подобными проблемами - ответ я дал только что выше, решение ищите там. направление указано, дорогу осилит идущий. всем спасибо.

Закрыто