tentativi di hacking

[imsir]

Buongiorno, ho un cliente su cui mi arrivano continuamente mail di ip messi in blacklist (probabilmente è stato preso di mira da qualcuno), nell'ordine della cinquantina ogni giorno, è il caso di tagliare la testa al toro e sostituire l'FQDN? oppure c'è qualcosa che si può fare prima di questa operazione?

 

[MarcelloL_3CX]

CIao,
hai abilitato la blacklist globale 3CX?

 

[imsir]

Abilitata, vediamo un po' che succede.

 

[MarcelloL_3CX]

mi aspetto un calo drastico degli IP in blacklist, non dico azzerati, ma quasi (diciamo 2/3 al giorno)

 

[imsir]

Ti aggiorno, vediamo che succede, intanto grazie mille.

 

[Silver77]

Ciao, ho 3 centralini compreso il mio che quasi giornalmente subiscono tentativi di accesso, questo ormai da qualche settimana..
Sembrerebbe un bot perchè comincia e ripete ogni ora un nuovo tentativo utilizzando un ip della stessa famiglia
l'attacco si blocca solo quando metto in blacklist tutto il range /24.
giornalmente sto subendo tentativi da nuovi ip pubblici.
Blacklist globale 3CX abilitata.

 

[Emanuele_C]

Purtroppo come possiamo leggere qui https://www.3cx.it/community/threads/attacco-massivo.112048/
il problema è diffuso ed in aumento. Nello stesso thread, prontamente @MarcelloL_3CX ci ricorda i passaggi per da fare per rafforzare la sicurezza sul PBX 3cx.