Asterisk FreePBX на внутреннем IP кто-то ломится из внешнего IP

FreePBX, TrixBox, AsteriskGUI и др.
Всевозможные надстройки/интерфейсы к Asterisk в виде GUI.
[всё что прямо не относится к Asterisk писать сюда]

Модераторы: Admins, Модераторы

Ответить
arfgerg
Сообщения: 1
Зарегистрирован: 22 июл 2016, 09:47

Asterisk FreePBX на внутреннем IP кто-то ломится из внешнего IP

Сообщение arfgerg » 22 июл 2016, 09:49

Добрый день! Помогите разобраться.
Закрыл доступ к астериск для интернета, работает только по внутренниму IP через OpenVPN на этом же сервере.
Боты перестали подбирать пароли, но через день увидел как кто-то подбирает аунтефикацию:

Код: Выделить всё

[2016-07-22 08:30:17] NOTICE[16715]: manager.c:3221 authenticate: 89.163.143.49 tried to authenticate with nonexistent user 'User'
[2016-07-22 08:30:17] NOTICE[16715]: manager.c:3258 authenticate: 89.163.143.49 failed to authenticate as 'User'
Вместо "User" было еще "admin" и "root".
И так происходит непрерывно.
IP: 89.163.143.49 мне не известный. На астериске всего 3 номера внутренних и все.

Faile2ban специально не стал настраивать, думал, что если нет доступа с интернета, значит не кто не сможет подбирать.
Поменял порт на SSH, закрыл доступ к Апач, но без изменений.
Где рыть?

xelas
admin
Сообщения: 1077
Зарегистрирован: 05 мар 2007, 11:21

Сообщение xelas » 22 июл 2016, 11:03

Закрыть доступ к порту 5038 или отключмить AMI вообще. Проверить роутер и на нем заблокировать доступ к Астериску совсем.

Ответить