lynn1su
V2EX  ›  问与答

请问有人用过 freeswitch 嘛?有遇到过盗打的情况嘛?

  •  
  •   lynn1su · Mar 4, 2024 · 2218 views
    This topic created in 982 days ago, the information mentioned may be changed or developed.
    是这样的,我在服务器上安装了最新的 freeswitch 最新版 1.10.11 做成 ippbx 然后,噩梦开始了。我一开始给服务器关闭了大部分端口,仅仅开放了 rtp 端口和 sip 端口,而且 sip 端口从默认的 5060 改成 54000 ,rdp 端口也给改了。服务器防火墙打开,ssh 端口更改到 42222 ,管理员密码设置 12 位,含有大写字母,小写字母,数字,特殊符号。注册的话机的密码也改成 12 位复杂的,和管理员密码不一样。数据库密码我也改了。一开始我以为这样就安全了.结果就过了 2 小时,很多境外 ip 开始扫描我的机器,然后莫名其妙就注册上了我的 ippbx ,我发现他注册的账号,我的服务器里根本没有。我直接把境外 ip 屏蔽了。发现国内的开始扫我了,也是一样的手法。用不存在的账号注册过来盗打。我把所有除了 admin 账号外的账号分机全删了,居然还能注册过来。我实在没办法了。请问有人遇见过嘛?
    9 replies  •  2024-03-04 10:44:11 +08:00
    lynn1su
    lynn1su
    OP
    Mar 4, 2024
    1
    因为我家的宽带 ip 是大内网,所以没法做只开放部分 ip ,大内网动不动就换公网 ip
    defunct9
    defunct9
    Mar 4, 2024
    2
    开 ssh ,让我上去看看
    defunct9
    defunct9
    Mar 4, 2024
    3
    我是刚装了了 freepbx ,自己 voip 电话用
    lynn1su
    lynn1su
    OP
    Mar 4, 2024
    4
    @defunct9 这是软件嘛?需要什么系统?我格式化服务器去,能不能帮我装一下
    yolee599
    yolee599
    Mar 4, 2024
    5
    具体是什么账号呢? directory/default/ 目录下的默认账号都删除了吗?
    lynn1su
    lynn1su
    OP
    Mar 4, 2024
    6
    @yolee599 我有 web 页面,除了 admin 全都删除了
    lynn1su
    lynn1su
    OP
    Mar 4, 2024
    7
    @yolee599 看了一下,删除了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1994 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 15:18 · PVG 23:18 · LAX 07:18 · JFK 10:18
    ♥ Do have faith in what you're doing.