Chan_sip (Informativo)

[luis alberto]

Comunidad buenos días, el día de hoy revisando en log de asterisk me di cuenta de este leyenda;
me gustaría tratar de entender correctamente la leyenda


[Jan 18 17:25:00] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '90011972599661114' rejected because extension not found in context 'default'.
[Jan 18 17:25:01] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '9007972599661114' rejected because extension not found in context 'default'.
[Jan 18 17:25:02] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '810972599661114' rejected because extension not found in context 'default'.
[Jan 18 17:25:02] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '0810972599661114' rejected because extension not found in context 'default'.
[Jan 18 17:25:03] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '7810972599661114' rejected because extension not found in context 'default'.
[Jan 18 17:25:03] NOTICE[19642] chan_sip.c: Call from '' (37.8.97.106:15797) to extension '9810972599661114' rejected because extension not found in context 'default'.

[navaismo]

Eso quiere decir que tienes tu asterisk totalmente expuesto y alguien esta intentando sacar llamadas internacionales a través de tu pbx.

Para que no pase eso:

1.- Cierra el acceso externo si no lo necesitas. O usa vpns
2.- Configura el sip.conf para denegar llamadas sin registro. Allowguest=no
3.- Usa algún software de bloqueo como blockhost o fail2ban.
4.- Define patrones de marcado no solo uses _X.

[Christian Cabrera]

La IP 37.8.97.106 esta tratando de hacerte llamadas internacionales hacia diferentes números, pero no pudo hacerlo porque bajo el contexto default de tu plan de llamadas no existen patrones que le permitan el marcado hacia las extensiones que pidió.

Te están tratando de meter llamadas internacionales sin autorización. Tienes que asegurar tu conmutador antes de que por algún error logren pasar y después te llegue una cuenta telefónica por llamadas fraudulentas.

Saludos,

[luis alberto]

Gracias por la orientación ;
1.- el contexto default lo cambio en chan_dahdi ( o en donde lo cambio)
2.- estabien el openvpn o algún otro para la realizaron de la vpn

gracias,

[Christian Cabrera]

OpenVPN está bien para levantar la VPN por software. Hay clientes para Linux, Windows y Android (desconozco para IOS).

Dado que el ataque es por SIP, el contexto lo tienes que cambiar en el sip.conf

Saludos,