Aide pour grand débutant...

[hb22]

Pour le sip c'est le 5060, à moins que tu le change explicitement dans Asterisk.

IL FAUT CHANGER. Avec un autre port et des mots de passe forts tu vas éviter 99.99% des pirates et donc les factures de xxxxxxxx euros.

Quand je ping - sous WINDOWS - cette adresse IP publique XXX.XXX.XXX.XXX:5060

Tu ne peux jamais pinger XXX.XXX.XXX.XXX:5060 par contre tu peux peut être pinger XXX.XXX.XXX.XXX. Mais une connexion vers un couple ip-port peut fonctionner sans que le ping ne fonctionne. Une box peut interdire le ping sur l'adresse publique et autoriser une connexion sur son IP publique sur un port.

[ojal]

Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...

[jean]

Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...

Je ne comprends pas ce que veut dire failed for '80.10.46.70' C'est une adresse IP?

tu es déjà en train de te faire scanner.... et sauf erreur, le scanneur a déjà repéré le username 3000....

change de port asap (au minimum) et installe fail2ban. utilise des mots depasse sécurisés

[ojal]

Oula, vous me faites peur
Je vais en effet sécuriser tout celà, mais pour le moment quel risque puis-je courrir? A part faire sonner un des postes connectés, je ne vois pas...
Qu'est-ce qui te faire dire que je suis scanné?
Les logs que j'ai rapportés sont générés par moi et moi seul... Je n'en comprends simplement pas l'interprétation...
C'est vrai qu'avec ce que j'ai copié sur le forum, maintenant il peut y avoir des curieux

[jean]

des tentatives d'enregistrements depuis une ip différente de celle que tu as définie dans le host= indiquent que une ip non attendue tente de s'enregistrer

il faut savoir que chaque ip se fait scanner entre 0 et 10 fois par jour sur le port 5060 à la recherche d'un switch voix

meme si tu ne peux téléphoner à l'exterieur, certains scanneurs mantiennent des listes et reviennent regulierement : http://voipsa.org/blog/2010/09/29/vo...hey-come-back/ et peuvent te causer des soucis plus tard

enfin, meme si il n'y a pas de sortie pstn derriere, les scanners peuvent te bouffer la bande passante en faisant une recherche bruteforce

donc, mieux vaut sécuriser tot que tard !

[ojal]

des tentatives d'enregistrements depuis une ip différente de celle que tu as définie dans le host= indiquent que une ip non attendue tente de s'enregistrer

Es-tu certain? Ce log a été généré par un des mes essais... Je me suis connecté depuis mon samrtphone en 3G...

[jean]

en ce cas, c'est différent, mais les autres points restent valables

[jean]

Je mettrai en effet en place des sécurités plus tard, je suis entrain d'essayer de faire au plus simple pour mes premiers essais.
dans ma config actuelle, au pire, un 'pirate' pourrait faire sonner mes tél...

tiens... profite... regarde comme ca vient vite:
http://www.asterisk-france.org/showt...n°-surtaxé-(

[ojal]

Je clos cette discussion du fait que mon installation est sur les rails et je vous en remercie