VoIP: Nach der FritzBox ist Asterisk dran?

Zufällig stolperte ich gestern über deutlich gewachsene Logfiles … eines quasi vergessenen Asterisk.

Und dem Inhalt der Logs zufolge scheint, nach dem Hack der FritzBoxen, die »Dialermafia« sich auf Asterisk-Server zu stürzen :-(

user@host:$ zgrep 009725 /var/log/asterisk/messages.1.gz | gawk '{gsub(":.*$", "", $9); gsub("\\(", "", $9); printf("from %s, host %s, to %s\n", $8, $9, $12);}' | sort | uniq -c | sort -n | tail -20
     28 from '', host 176.31.123.59, to '000972597524662'
     28 from '', host 176.31.123.59, to '00972597524662'
     28 from '', host 176.31.123.59, to '900972597524662'
     29 from '', host 64.182.127.237, to '000972597438064'
     29 from '', host 64.182.127.237, to '00972597438064'
     29 from '', host 64.182.127.237, to '900972597438064'
     32 from '', host 46.105.102.47, to '800972598335411'
     32 from '', host 46.105.102.47, to '900972598335411'
     33 from '', host 46.105.102.47, to '000972598335411'
     33 from '', host 46.105.102.47, to '00972598335411'
     37 from '', host 64.182.127.205, to '00972592594535'
     37 from '', host 64.182.127.205, to '900972592594535'
     38 from '', host 64.182.127.205, to '000972592594535'
     78 from '', host 162.13.14.16, to '000972595834603'
     78 from '', host 162.13.14.16, to '00972595834603'
    103 from '', host 91.121.136.136, to '000972597562753'
    103 from '', host 91.121.136.136, to '00972597562753'
    103 from '', host 91.121.136.136, to '900972597562753'
    132 from '', host 176.31.123.59, to '000972592506456'
    132 from '', host 176.31.123.59, to '00972592506456'

Guckt man ins whois, stellt man fest, daß hier Hosts von diversen Hostern (OVH FR, ASR-IT.COM) als auch CloudServer-Anbietern (Rackspace UK, AWS (nicht in obiger Liste)) auftauchen; ob jene gekapert oder eigens für diesen Zweck geordert wurden, entzieht sich meiner Kenntnis.

Effektiv wünschte ich mir ja Teergrubing 4 VoIP; letztlich bin ich grade froh, daß ich a) besagten Asterisk nicht wirklich konfiguriert habe und b) Asterisk auch in der Defaultkonfiguration einigermaßen sicher ist.

Wer Port 5060 nach außen offen hat — was ja eigentlich die Idee von SIP ist — sollte mal seine Logs und Konfig checken — ich denke z. B. darüber nach, die Leute mit 009-Gesprächsbedarf an die 0311 zu verbinden, dann war ihr stetes Bemühen um Telekommunikation zumindest nicht vergebens ;)