Вход | Регистрация
Вы здесь: Главная / Форум / Главный форум по Asterisk / Общего характера / Пришла беда, закрываем ворота...

Пришла беда, закрываем ворота...

Странные соединения исходят с Linksys SPA2102
<1 2
Repz
Сообщений: 42

Re: Пришла беда, закрываем ворота...

а мак адреса у спа с 5060 и 443 одинаковые?
2010-07-13 23:36

zepps
Avatara of zepps
Откуда: Москва
Сообщений: 770

Re: Пришла беда, закрываем ворота...

Какие мак-адреса? IP находятся в разных сетях, мак 443-го будет маком роутера, как, впрочем, и мак 5060.
2010-07-13 23:40

Repz
Сообщений: 42

Re: Пришла беда, закрываем ворота...

zepps недогнал....
перефразирую - запросы на 5060 и 443 идут с одного мака?
2010-07-13 23:44

zepps
Avatara of zepps
Откуда: Москва
Сообщений: 770

Re: Пришла беда, закрываем ворота...

Вряд ли его роутер сможет это показать,

Я бы повесил СПА на хаб и поснифал трафик. А после этого сделал бы MitM. For fun!
2010-07-13 23:53

Repz
Сообщений: 42

Re: Пришла беда, закрываем ворота...

kaban:

Вчера вечером залез на роутер, который стоит перед спа,
глянул на соединения открытые линксисом и... по моей спине пробежал холодок...
Первое udp соединение на порт 5060 сип сервера,
ещё 4 udp соединения подряд туда же. Пока вопросов нет.
И... 2 tcp соединения на какой-то левый ip 1.187.26.4 на порт 443.
вопрос я так понимаю плавно переходит к Кабану :)
2010-07-14 00:00

cron333
Сообщений: 1573

Re: Пришла беда, закрываем ворота...

kaban, у вас к порту LAN есть подлючение? Если да, что туда подключено?
2010-07-14 10:37

<1 2
Войдите чтобы оставить сообщение!
Добавить страницу в закладки:  Delicious Google Slashdot Yahoo Yandex.ru Reddit Digg Technorati Bobrdobr.ru Newsland.ru Smi2.ru Rumarkz.ru Vaau.ru Memori.ru Rucity.com Moemesto.ru News2.ru Mister-Wong.ru Myscoop.ru 100zakladok.ru