请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 1020|回复: 6

expressway异常呼叫记录求助

[复制链接]
发表于 2018-5-31 15:22:34 | 显示全部楼层 |阅读模式
0可用金钱
近几天发现在expressway上有很多条异常的呼叫记录,如下图
几个情况说明一下:
1、Status显示Internal Server Error是因为原来是部署有B2B的,我已经暂时把B2B的Sip Trunk给No Service了,否则会显示Not Found。
2、异常的呼叫记录就是那个1000@XXX.XXX所产生的呼叫,它的呼叫目标都是一些无规则的号码。让我不解的就是这个1000@XXX.XXX,经过确认,这个号码并不存在于CUCM内,那么这些呼叫是怎么来的呢?

有大神知道这是什么情况么?是不是被攻击了?有什么解决办法么?

谢谢大家了

附件: 您需要 登录 才可以下载或查看,没有帐号?立即注册
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分3 (1 评价)
发表于 2018-6-4 22:56:17 | 显示全部楼层
把SIP的UDP关了就没了,只要UDP 5060开了,基本一直有攻击尝试去拨打国际电话
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-6-5 13:57:44 | 显示全部楼层
本帖最后由 yangkai_716 于 2018-6-6 23:39 编辑

1000,1001这些来电都是互联网上的SIP扫描攻击,你的Expressway-C是否放在防火墙后面了?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-6-6 15:41:17 | 显示全部楼层
完全感觉 发表于 2018-6-4 22:56
把SIP的UDP关了就没了,只要UDP 5060开了,基本一直有攻击尝试去拨打国际电话

请问这个在哪里关呢?是Zone那里么?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-6-6 15:42:53 | 显示全部楼层
yangkai_716 发表于 2018-6-5 13:57
1000,1001这些来电都是互联网上的SIP扫描攻击,你的Exressway-C是否放在防火墙后面了?

expressway-C和expressway-E在同一部物理机里面,两者中间并没有防火墙
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-6-6 15:45:35 | 显示全部楼层
完全感觉 发表于 2018-6-4 22:56
把SIP的UDP关了就没了,只要UDP 5060开了,基本一直有攻击尝试去拨打国际电话

喔,找到了,刚才又看了一下,在Configuration-Protocols-SIP那里,我UDP mode已经是off了的
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-6-6 23:43:15 | 显示全部楼层
SD_ZHANGMJ 发表于 2018-6-6 15:42
expressway-C和expressway-E在同一部物理机里面,两者中间并没有防火墙

expressway-C和expressway-E所在的BE物理机直接放在互联网上的?
标准的建议是expressway-E放在内网防火墙和外网防火墙中间,expressway-C放在内网防火墙后面
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-9-22 04:23 , Processed in 0.097831 second(s), 45 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表