[AsteriskBrasil] Erro ast_sockaddr_resolve

[Claudio Eden]

Pelos registro de senha errada seguidamente, que é uma das caracteristicas
de tentativa de invasão, eu suponho que o invasor tenha conseguido alterar
seu arquivo hosts (/etc/hosts) o que está gerando esse outro erro
(getaddrinfo).

Reveja as configurações do /etc/hosts (veja quando foi alterado a ultima
vez e se o conteúdo está correto). Em seguida, como já dito pelo Sylvio,
veja seu firewall e de uma atenção a configuração SIP para ver se já não há
nenhum ramal comprometido (veja registros - CDR - de ligações estranhas, IP
de conexão do ramal, etc).


*Atenciosamente,*


*Cláudio Éden*
Consultor de TI  |  dCAA  |  MSDST  |  ITIL
+55 85 8972-1842
claudio.eden at gmail.com   /   claudio at eden.com.br




Em 18 de fevereiro de 2015 12:06, Sylvio Jollenbeck <
sylvio.jollenbeck at gmail.com> escreveu:

> Isso está com cara de ser uma tentativa de invasão.
>
> Desative o ipv6.
> Ative o firewall.
> Ajuste suas configurações de sip.
> Em 18/02/2015 12:37, "Roberto Carlos Batatinha" <batatinharc at gmail.com>
> escreveu:
>
>> Pessoal, boa tarde!
>>
>> Estou com um erro e não sei o que pode ser. Não foi feita nenhuma mudança
>> e parou de funcionar.
>>
>> *Ao tentar fazer alguma chamada, mesmo entre ramais, recebo o seguinte:*
>>
>> [Feb 18 11:51:43] ERROR[24386]: netsock2.c:269 ast_sockaddr_resolve:
>> getaddrinfo("fdf4:22ef:e281:1:20b:82ff:fe5f:a1dd", "5060", ...): Address
>> family for hostname not supported
>>
>> [Feb 18 11:51:43] WARNING[24386]: chan_sip.c:18044 check_via: Could not
>> resolve socket address for '[fdf4:22ef:e281:1:20b:82ff:fe5f:a1dd]:5060'
>>
>> *E depois fico recebendo:*
>>
>> [Feb 18 11:52:11] NOTICE[24386]: chan_sip.c:28104
>> handle_request_register: Registration from '"5123" <
>> sip:5123 at 192.168.1.12:5060>' failed for '212.83.135.68:5062' - Wrong
>> password
>>
>> [Feb 18 11:52:18] NOTICE[24386]: chan_sip.c:28104
>> handle_request_register: Registration from '"3223" <
>> sip:3223 at 192.168.1.12:5060>' failed for '212.83.135.68:5144' - Wrong
>> password
>>
>> [Feb 18 11:52:24] NOTICE[24386]: chan_sip.c:28104
>> handle_request_register: Registration from '"424" <
>> sip:424 at 192.168.1.12:5060>' failed for '212.83.135.68:5066' - Wrong
>> password
>>
>> [Feb 18 11:52:25] NOTICE[24386]: chan_sip.c:28104
>> handle_request_register: Registration from '"2623" <
>> sip:2623 at 192.168.1.12:5060>' failed for '212.83.135.68:5112' - Wrong
>> password
>>
>> Desde já obrigado.
>> batata
>>
>>
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
>> Intercomunicadores para acesso remoto via rede IP e telefones IP
>> Conheça todo o portfólio em www.Khomp.com
>> _______________________________________________
>> DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
>> FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
>> Construa soluções de PABX IP com produtos DigiVoice - visite
>> www.digivoice.com.br
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicadores para acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> _______________________________________________
> DIGIVOICE: Fabricante pioneiro em Banco de Canais e Placas E1, GSM, FXO e
> FXS para Asterisk e Elastix. Temos Cursos de Telefonia IP e Asterisk.
> Construa soluções de PABX IP com produtos DigiVoice - visite
> www.digivoice.com.br
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe at listas.asteriskbrasil.org
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20150218/59cebd40/attachment-0001.html>