IP-Sperrliste

[micha141076]

Guten Morgen,
gibt es für den Bereich "IP-Sperrliste" IP-Bereiche, die man generell sperren sollte? Oder nutzt man dafür die Option "Automatische globale 3CX IP-Sperrliste "?

 

[ilias_3CX]

Entweder nutzt man die Automatische globale sperrliste oder man sperrt die IPs, IP Bereiche selbst.

 

[frank05]

Wenn ich mich mal hier einklinken darf: Wo finde ich diese globale Sperrliste? Ich habe zwar schon lange die Option "Gestatten Sie 3CX, für diese PBX-Instanz gesperrte IP-Adressen zu erfassen. Im Gegenzug wird Ihnen im Rahmen des weltweiten 3CX Anti Hacking Defense Program eine Liste mit global gesperrten IP-Adressen für diese Instanz zum Download bereitgestellt. " angekreuzt, finde aber keine Möglichkeit, diese Liste herunterzuladen.

In den letzten zwei Tagen wird's nämlich nervig, weil es den Hackern im Homeoffice anscheinend langweilig wird und sich alle auf unsere 3CX-Instanz stürzen...

 

[LSRegistrations]

Wir haben die Adressbereiche der großen Cloud Anbieter gesperrt, seitem ist so gut wie Ruhe.

 

[LSRegistrations]

IP Blocklist importieren

Hallo Zusammen, kennt Jemand einen schnellen Weg um ~600 IP Ranges in die Blockliste zu bekommen? Wir bekommen andauernd Blockmeldungen von "DigitalOcean", einem Cloud Anbieter aus den USA. Es geht um diese Ranges hier: https://ipinfo.io/AS14061

www.3cx.de

 

[frank05]

Wenn ich mich mal hier einklinken darf: Wo finde ich diese globale Sperrliste?

Ich beantworte mal meine Frage selbst: die globale Sperrliste wird anscheinend automatisch heruntergeladen, wenn man die Option ankreuzt. Die englische Version dieser Checkbox ist diesbezüglich eindeutig, die deutsche Übersetzung ist leider ungenau.

Trotz der globalen Sperrliste hagelt es seit ein paar Tagen Angriffsversuche. Interessant dabei ist, dass als User Agent immer 3CXPhoneSystem angegeben ist, was früher nie der Fall war. Anscheinend sind dies gezielte Hackingversuche gegen 3CX-Systeme.

 

[ilias_3CX]

Ich beantworte mal meine Frage selbst: die globale Sperrliste wird anscheinend automatisch heruntergeladen, wenn man die Option ankreuzt. Die englische Version dieser Checkbox ist diesbezüglich eindeutig, die deutsche Übersetzung ist leider ungenau

Ja genau. Die Liste kann man nicht herunterladen.

Trotz der globalen Sperrliste hagelt es seit ein paar Tagen Angriffsversuche. Interessant dabei ist, dass als User Agent immer 3CXPhoneSystem angegeben ist, was früher nie der Fall war. Anscheinend sind dies gezielte Hackingversuche gegen 3CX-Systeme.

Beachte bitte auch dass du deine Firewall eventuell strickter einrichten sollst.
Gib eventuell den SIP Port nur für deinen Provider frei und die Externe nebenstellen.

 

[frank05]

Gib eventuell den SIP Port nur für deinen Provider frei

Würde ich ja gerne, aber der Provider ist Easybell, und die sagen, sie könnten keine festen Adressbereiche benennen.

 

[ilias_3CX]

Verstehe.

 

[fips]

Sollten bei aktivierter Option "Automatische globale 3CX IP-Sperrliste" diese IP Adressen auch im 3CX GUI unter IP-Sperrliste angezeigt werden? Dies ist bei mir nämlich nicht der Fall.
Dort erscheinen nur die von der PBX direkt eingetragenen IPs.

 

[ilias_3CX]

Nein, diese werden nicht angezeigt. Die werden im hintergrund aktualisiert und hinzugefügt.

 

[fips]

Sieht man es in der Konsole?

 

[ilias_3CX]

Das kann man im Binlogviewer sehen.

 

[frank05]

Das kann man im Binlogviewer sehen.

Wo genau findet man dieses Log?

 

[ilias_3CX]

In den Support Daten
Schau dir folgende Anleitung an https://www.3cx.com/docs/3cx-log-viewer/