Aviso sui log eventi La richiesta SIP (REGISTER) del (aip publico che non cososco) è stata respinta. ??

[Claudio Oliviero]

Nei log eventi ho trovato questo messaggio:
La richiesta SIP (REGISTRA) del (ipche non conosco) è stata respinta. Motivo: il blocco delle richieste WAN è attivo. Messaggio: REGISTER sip:128.116.229.210 SIP/2.0 Via: SIP/2.0/UDP 10.11.0.18:49818;branch=z9hG4bK1696655310;received=178.128.161.87 Max-Forward: 70 Contatto: <sip:[email protected]:49818 > A: <sip:[email protected]> Da: <sip:[email protected]>;tag=1265401686 Call-ID: 863741833-898475735-1549754622 CSeq: 2 REGISTER Autorizzazione proxy: Digest username="800" ,uri="sipnostro ip publico)",algorithm=MD5,realm="3CXPhoneSystem",nonce="414d535c16f0744132:a8d651f2506d8467c2bb1112f12e8a5c",response="e0767a5f27b3e8ebf28f63000-B3e8ebf28c583fd1 User:VoS
ID server SIP: 12291 03/07/2021 06:10:41.
Devo preoccuparmi?
Devo effettuare qualche operazione di fortificazione della sicurezza?
grazie

 

[bygrp.com]

Dovresti fornire qualche dato in piu' in quanto cosi' non capiamo che tipo di rete / firewall / Cloud /Connessione /versione 3cx ecc hai
Ciao Maisx

 

[PAOLO SPAGNOLO]

dovrebbe essere nell interno dovresti togliere la spunta fuori lan vieta chiamate o qualcosa del genere
penso sia questo

 

[Claudio Oliviero]

il centralino e un un PBX installato da noi su un pc dedicato la versione e l ultima la versione 18 se non erro comunque l'ultima ultima

 

[Giuseppe.IA]

Nei log eventi ho trovato questo messaggio:
La richiesta SIP (REGISTRA) del (ipche non conosco) è stata respinta. Motivo: il blocco delle richieste WAN è attivo. Messaggio: REGISTER sip:128.116.229.210 SIP/2.0 Via: SIP/2.0/UDP 10.11.0.18:49818;branch=z9hG4bK1696655310;received=178.128.161.87 Max-Forward: 70 Contatto: <sip:[email protected]:49818 > A: <sip:[email protected]> Da: <sip:[email protected]>;tag=1265401686 Call-ID: 863741833-898475735-1549754622 CSeq: 2 REGISTER Autorizzazione proxy: Digest username="800" ,uri="sipnostro ip publico)",algorithm=MD5,realm="3CXPhoneSystem",nonce="414d535c16f0744132:a8d651f2506d8467c2bb1112f12e8a5c",response="e0767a5f27b3e8ebf28f63000-B3e8ebf28c583fd1 User:VoS
ID server SIP: 12291 03/07/2021 06:10:41.
Devo preoccuparmi?
Devo effettuare qualche operazione di fortificazione della sicurezza?
grazie

Sembrerebbe un tentativo di registrazione ovviamente respinto dal tuo centralino. Con le impostazioni di default il centralino è abbastanza protetto. Imposta sempre password complesse.

Se vai in questo sito puoi avere qualche informazione in più sull'ip che ha cercato di collegarsi:

Whois Lookup, Domain Availability & IP Search - DomainTools

Research domain ownership with Whois Lookup: Get ownership info, IP address history, rank, traffic, SEO & more. Find available domains & domains for sale.

whois.domaintools.com

10.11.0.18 è un ip di lan
128.116.229.210 è un ip di Eolo
178.128.161.87 è un ip di Digital Ocean

 

[MarcelloL_3CX]

è un "normale" tentativo di registrazione da parte di bot via Internet.
Il centralino lo ha correttamente respinto.
Dov'è questo centralino? è in cloud 3CX?

 

[Claudio Oliviero]

è un "normale" tentativo di registrazione da parte di bot via Internet.
Il centralino lo ha correttamente respinto.
Dov'è questo centralino? è in cloud 3CX?

È un centralino installato da noi su rete locale

 

[Claudio Oliviero]

Sembrerebbe un tentativo di registrazione ovviamente respinto dal tuo centralino. Con le impostazioni di default il centralino è abbastanza protetto. Imposta sempre password complesse.

Se vai in questo sito puoi avere qualche informazione in più sull'ip che ha cercato di collegarsi:

Whois Lookup, Domain Availability & IP Search - DomainTools

Research domain ownership with Whois Lookup: Get ownership info, IP address history, rank, traffic, SEO & more. Find available domains & domains for sale.

whois.domaintools.com

10.11.0.18 è un ip di lan
128.116.229.210 è un ip di Eolo
178.128.161.87 è un ip di Digital Ocean

Grazie

 

[MarcelloL_3CX]

allora abilita, se non lo è già, la blacklist globale 3CX:
Impostazioni > Sicurezza > Anti-Hacking

 

[Claudio Oliviero]

allora abilita, se non lo è già, la blacklist globale 3CX:
Impostazioni > Sicurezza > Anti-Hacking

è gia attiva ho anche ridotto i tentativi di registrazioni

 

[Claudio Oliviero]

comunque anche oggi continuo a trovare tentativi di registrazione sul nostro pbx e ip in lista nera ma mi chiedo è cosi frequente come cosa?
Ma questo potrebbe mettere a rischia anche altre cose nella rete ?

 

[Claudio Oliviero]

E' possibile ricevere un avviso quando si subiscono degli attacchi Hacking
o quando degli ip vengono messi in lista nera ?

 

[Giuseppe.IA]

Ciao Claudio, puoi essere informato tramite notifiche email. Devi andare in impostazioni, Email, Notifiche.

qui puoi selezionare: