Aanvallen op Asterisk nemen prefecionele vormen aan
We bij ze van buitenaf als sip device proberen aan te melden dmv een dictionary attack.
Echt lijkt de aanvallen sinds afgelopen weekend profecionelere vormen aan te nemen.
Waar ze vroeger slechts enkel computers gebruikte lijken ze nu over een groot botnet te beschikken.
Wanneer een ip adres ge banned word gaat een volgende computer weer verder waar de laatste is gebleven.
gemiddelde bannen we 7 computers per minuut
die ieder 5 pogingen krijgen.
er worden veelal asiatische ip adressen gebruikt
Ik vermoed dat een bende uit Roemenie hier achter zit
F.Y.I.
een aantal van de nummers zijn:
0038733960138 (Serbia)
0018769221000 (Australia)
0040746755103 (Romania)
0040767443933 (Romania)
00263912798866 (Zimbabwe)
0027117149111 (south africa)
Zou je je tekst even over willen lezen, of als je nederlands niet zo goed is het in het engels willen posten. ik kan er maar moeilijk wat van maken.
Een bende uit Roemenie met Aziatische IP adressen?
Vreemde FYI dit verhaal.
Veel sterkte dan toegewenst.
Ik zou in ieder geval (tijdelijk) het aantal toegestane pogingen terugbrengen naar b.v. 3.
http://blog.sipvicious.org/2010/11/distributed-sip-scanning-during.html
was deze posting dan toch nieuwswaardiger als de meeste van jullie dachten?
Zorg dat je passwords lang genoeg zijn (bijv. 8 karakters) en buiten letters en cijfers om uit o.a. "printbare tekens" bestaan (zoals !@#$%^&*() etc.) dan haalt die Dictionary Attack ook niet veel meer uit (een BF ook niet trouwens) .
Je kunt die ip addressen wel gaan bannen maar dan loop je steeds achter de feiten aan.
Wat je ook kunt doen is het bekijken vanuit wie WEL MOGEN INLOGGEN i.p.v. wie niet mogen inloggen (Aziatische IP nummers) . Dus uit welke netwerken (lees IP ranges) komen je "klanten", geef die ACCESS en de rest DENY
(tenzij je legitieme gebruikers ook uit Aziatische landen moeten kunnen inloggen)
Afijn je snapt de bedoeling wel denk ik.
dit voorkomt accountscanning.
sinds afgelopen weekend is er geen enkle poging meer gedaan om sip accounts te hacken :)
Dat heb ik nog niet eerder meegemaakt.
Bedankt voor jullie bijdrage!!
Het is bij cybercrime de normaalste zaak van de wereld om (waarschijnlijk gehackte) systemen in andere landen te gebruiken.
Bad Luck
Dan proberen ze daarmee wat geld te verdienen
Een klein jaar geleden kwam ik ook met die vulnerability maar dan in een andere context ( via Wifi), dit is ook een manier om het te proberen.
ban gewoon het komplete subnet !
Afhankelijk van je configuratie kan je gewoon alles blocken.
De meeste Asterisk systemen zijn PBXen. Die PBX systemen hoeven uitsluitend met hun SIP trunk te communiceren, het is dan absoluut niet nodig om poort 5060 voor de hele wereld open te zetten.
Maarja, beveiliging hé, zolang het werkt niet verder kijken dan je neus lang is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?