Seltsamer Anruf SIP Forwards?

[RolandK]

Hallo,

bei einem Kunden war heute die 3CX (aktuellste Version on Premise/Windows) deaktiviert, bzw. die Lizenz war nicht mehr aktiv. Vorab kam diese Meldung im Log:
Es sind nur wenige Länder freigegeben, so dass nichts passiert ist.

Was war das?
Hat da wer Ahnung?

Grüße
Roland

 

[fxbastler]

Was war das?

Ein Versuch eines direkten SIP Anrufes an den von eurer 3CX genutzten SIP Port 5062 von irgendwo außerhalb. Die IP des Anrufers kommt wohl von Virtual Systems LLC, der Betreiber sitzt lt. RIPE in Kiew.
https://whois.domaintools.com/194.42.196.63

Ich an deiner Stelle würde die SIP Port Weiterleitungen zu der 3CX ausschließlich von den IP des / der genutzten SIP Trunk Betreiber aus zulassen. Dann passiert so etwas nicht mehr. Das sollte man generell tun, auch wenn speziell in diesem Punkt danach der 3CX Firewall Test nicht mehr komplett grün durchläuft. Für so einen Test kann man das ja kurzzeitig öffnen.

Hat da wer Ahnung?

Zu obigen Punkt: ja.

Der Anrufversuch hat grundsätzlich nichts mit der Deaktivierung der 3CX Lizenz zu tun.

 

[RolandK]

Vielen Dank. Dann werde ich das mal einrichten.

 

[mbehrens]

Was war das?

Eine Fehlkonfiguration der Firewall.

Hat da wer Ahnung?

Hoffentlich der Betreiber

 

[RolandK]

Eine Fehlkonfiguration der Firewall.

Hoffentlich der Betreiber

Die Hoffnung ist da