星号鬼叫

Question

问题

我们有一个外部托管的 Asterisk 服务器。在四个地方，我们收到了幽灵电话。这些电话具有不同的号码，例如 1000、9999 或 6060。我们不使用这些号码，甚至不使用那个范围。

注意：我之前问过一个关于这个的问题，但这并没有产生解决方案。

不久前，一部手机（123）出现了这个问题。这个电话是雇主在家里使用的。我订购了它，并给了雇主一个新号码（124）的新手机。我在办公室连接了 123 电话，从来没有出现过问题。几周后，124 电话开始出现问题，所以不是马上。

对我来说，这似乎是一个源于员工家庭网络的问题。

• 我们在三个不同的家庭中都遇到过这个问题。
• 所有这些用户家里都有路由器，所以手机没有直接连接到互联网。
• 我们在办公室不会遇到这个问题，我想我们在那里有更好的保护。
• 问题不会永远存在。他们来来去去，然后回来。

我已经多次查看 Asterisk 日志，但找不到任何相关内容。

问题

我想知道这是如何工作的。

• 这些呼叫是否来自这些雇主的家庭局域网？
• Asterisk 服务器在这里起作用吗？
• 什么会导致这种情况？这是笔记本电脑上的恶意软件吗？
• 连接到此电话并导致电话认为已拨打电话的过程是否是某种无害的过程？

而且当然：

• 我们怎样才能摆脱这些电话？

Answer 1

这是一种蛮力，如果连接到公共 IP，星号服务器总是会得到那种东西。

我的解决方案是：

• 安装fail2ban，fail2ban 将设置iptables 并拒绝ip，连续失败尝试到星号
• 禁用访客 sip 登录，allowguest=no输入sip.conf
• 如果您使用的是 VPN，请在您的 PBX 中设置 from sip external
• 将[default]上下文设置为空。