相続問題
相続財産の泥棒の仕組み
Asterisk
Asterisk iaxmodem
現在サポートされているプラットフォームは、x86ハードウェア上のGNU / Linuxです。 IAXmodemはCで書かれたソフトウェアモデムで、従来の電話回線の代わりにIAXチャネル（通常はAsterisk PBXシステムによって提供されます）を使用し、DSPハードウェアチップセットの代わりにDSPライブラリを使用します。 IAXmodemはもともとHylaFAXで使用可能なファックスモデム...
Asterisk asterisk acrobits push 通知 注意点
fail2ban でブロックされないようにignoreip = にacrobitsのpush server ip を記述する必要がある。 iptablesを設定した時はpush server ip を許可する必要がある。 # iptables -A INPUT -s all.sipis.acrobits.cz -p udp -m udp --dport 5060 -j ACCEPT
Asterisk iptables WHITELIST(日本国内) 定期更新
# vi /usr/local/bin/mk_ipwhitelist.sh #!/bin/bash cd /usr/local/bin # 国別コードリストをダウンロード if ; then mv cidr.txt cidr.txt.old fi wget gunzip cidr.txt.gz if then fwconsole stop ipset flush WHITELIST # ホワイトリ...
Asterisk asterisk natの設定
ローカル内の端末はNATの設定はOFFでOK 携帯電話はNATはYesに設定する必要がある 内線→高度な設定 NAT MODE を Yes（force_rport,comedia）に設定する
Asterisk asterisk 連続攻撃 IPTABLE rate limiter
送信元IPと宛先ポートのハッシュを使用する単純なレートリミッタを追加して、1つのIPが1秒間に5つを超えるREGISTERコマンドを送信できないようにします。 -A INPUT -p udp -m udp -m string -m hashlimit --dport 5060 -j ACCEPT --string "REGISTER sip:" --algo bm --to 65 --hashli...
Asterisk asterisk BLACKLIST 定期更新
# vi /usr/local/bin/blacklist_update.sh #!/bin/bash cd /usr/local/bin mv list.txt old_list.txt old=$(wc -c < old_list.txt) wget -O - | sed -e '1d' > list.txt new=$(wc -c < list.txt) if ] then fwconsol...
Fail2Ban debian8 fail2ban-0.9.4 install
削除 # apt-get purge fail2ban ソースよりインストール # cd /usr/src # wget # tar -zxvf 0.9.4.tar.gz # cd fail2ban-0.9.4 # python setup.py install # cp files/debian-initd /etc/init.d/fail2ban # update-rc.d fail2ban ...
Asterisk asterisk 都度 banip する
都度 攻撃者のブロック方法 # fail2ban-client set asterisk banip 185.40.4.0/24 再起動で消えないようにする # iptables-save > /etc/iptables.conf
Asterisk asterisk ipset で BLACKLIST を作る
asterisk ipsetのインストール # apt-get install ipset ipsetのセットの作成 # ipset create BLACKLIST hash:net ブラックリストはVoIP Blacklistを利用する VoIP Blacklistの取得 # wget -O - | sed -e '1d' > list.txt ブラックリストをipsetに登録する # for...
Asterisk asterisk 必要なポートだけを開いて自分自身を保護します（そして認証時の総当たり攻撃を制限します）。
無料のPBXホストサーバーの規則 IPテーブルの規則 必要なポートだけを開いて自分自身を保護します（そして認証時の総当たり攻撃を制限します）。 -A INPUT -p udp -m multiport --dports 5060,5061 -m set --match-set fail2ban-ASTERISK src -j REJECT --reject-with icmp-port-unrea...
Asterisk asterisk プログラムによる連続攻撃
プログラムによる連続攻撃はfail2banでブロックできない。 手作業でブロックするしかない。 攻撃に気づかないとパスワードを破られる恐れがある。 海外からの接続をブロックするのが適当である。
Asterisk asteriskのRetransmission timeout reached on transmission エラー
asterisk エラーの内容 Retransmission timeout reached on transmission 1245278079-609013448-1270817610 for seqno 1 (Critical Response) -- See 原因 電話攻撃をされている 電話かけてきて、ほったからしにする。 解決 設定→Asterisk SIP 設定→Chan SIP Se...
Asterisk acrobits soft phone push通知がうまくいかない場合のチェック箇所
動作不良の場合 -- Unregistered SIP '1000' 正常な場合 -- Unregistered SIP '1000' -- Registered SIP '1000' at 162.243.226.67:61559 > Saved useragent "Acrobits SIPIS" for peer 1000 原因 fail2banでacrobits push server i...
Asterisk プッシュ通知のためのIP固定と出口の固定
スマホのIP固定 isc-dhcp-serverでMACアドレスを固定IPにする # vi /etc/dhcp/dhcpd.conf # MACアドレスで固定IPを割り当てる host iphone6_docomo { # 対応させるMACアドレス hardware ethernet 60:A3:7D:9B:**:**; # 固定IP fixed-address 192.168.1.***; # ...
Asterisk プッシュ通知のデバッグ方法
wifiで通信できる状態にする acrobitsを立ち上げた状態で -- Registered SIP '' at ***.***.***.***:port (***.***.***.***が自分のグローバルIPまたはローカルIPになっているか？) > Saved useragent "Acrobits Softphone Business/3.8.8" for peer iphoneをスリープに...
Asterisk asterisk14.0.2 freepbx13 iphoneのプッシュ通知が不安定
最初は原因不明で諦めていた。 アタックがあるのがわかり防御したらプッシュ通知は正常に動いていた。 ところがまたおかしくなった。原因不明 いろいろ考えられるところをチェックした。 判明した原因はsipログインのパスワードが盗まれていた。 自分がプッシュサーバーに通知後は正常だがその後悪質攻撃者が同じSIPのID、パスワードでログインしてしまうので 後でログインした攻撃者にプッシュ通知が割り当ててしま...
VoIP asterisk 14.0.2 freepbx13 OPUS HT802 話し始めに雑音が入る
(opus）で電話していると話し始めに音声に雑音が入る 設定値を検討した結果 Jitter Buffer Type: Fixed Jitter Buffer Length: Low 以上の設定で雑音はなくなった。
Asterisk asterisk freepbx push 通知 port
asterisk apple push 通知 5223 TCP プッシュ通知データ 443 TCP ポート5223がブロックされている場合のフォールバックプッシュ通知データ google push 通知 TCPポート5228、5229、および 5230 TCPポート443
Asterisk asterisk freepbx keep arrive nat 設定
asterisk serverとIP電話端末がともに内側（ローカルIPで固定IPの場合）はkeep arriveとnatはNo に設定する。 IP電話端末がスマートホンなどグローバルIPになる端末の場合は keep arriveとnat を設定する。 keep arrive の設定はnat情報を保持する必要がある場合に必要 端末の死活確認はQualifyの設定で行う。
Asterisk ルータの背後に複数台のVoIP電話があるときは各SIP端末が異なるローカルUDPポートを使用する必要があります
2台以上のSIP端末（VoIP電話）が同じルータの背後で確実に機能するためには、各SIP端末が異なるローカルUDPポートを使用する必要があります。 ほとんどのVoIP電話およびデバイスは、次のポートを使用するように事前設定されています。 SIPポートをリッスン：5060 RTPポート番号：5004 代わりに、最初のVoIP電話を使用するように設定します。 SIPポートをリッスン：46160...