Здравствуйте!
Ситуация такая. Asterisk 16.5.1(debian9) с включенным fail2ban за nat(debian9). Все работает.
fail2ban-client status asterisk показывает несколько заблокированных ip адресов. В исключениях у меня несколько белых адресов, с которых подключаются к Астеру и белый ip самого шлюза. В консоли Астера появились такие сообщения:
chan_sip.c:26602 handle_request_invite: Failed to authenticate device <sip:119@мой_белый_ip> и chan_sip.c:4178 retrans_pkt: Timeout on 1549113702-585057545-1286679652 on non-critical invite transaction.
Гугл говорит, что второе сообщение - это следствие первого. Т.е. это ошибка авторизации. Где, 119 - это логин, и он меняется. Соответственно идет подбор логина и пароля. Вопросов у меня два.
1.Как такое возможно, чтобы брут с моего же адреса происходит? 2.Что с этим делать?)
За конкретные предложения я буду благодарен. Но и любому совету буду рад. Главное донесите до меня суть происходящего. Остальное накопаю сам, если что)) Спасибо.
