3CX Phone System hat sich eigenständig eingewählt ?

[MJ3485]

Hallo,

ich habe auf einem Server ein 3CX Phone System eingerichtet.
Dort sind 5 Rufnummern hinterlegt.

Vor ca. 60 Minuten rief mich meine Telefongesellschaft an, um mitzuteilen das aktuell Kosten in Höhe von 650,- Euro und ob Sie meinen Anschluß sperren sollten.
Dies bestätigtge ich natürlich.

Nun ging es an die Fehlersuche.
Die Rufnummer mit der Endung - 5173 ist auf dem Phone System installiert. Ein Softphone oder sonstiges ist nicht dahinter geschaltet.
Nun wurden seit heute morgen um 18 Uhr Gespräche geführt. Fast immer zur selbern Rufnummer. Siehe:
von XXXXXXX5173
14.01.2011
09:16:48 Estland
+3727060566 00:19:18 20 Min. 8,2353
14.01.2011
09:27:42 Estland
+3727060566 00:02:04 3 Min. 1,2353
14.01.2011
09:27:53 Estland
+3727060566 00:01:53 2 Min. 0,8235
14.01.2011
09:27:57 Estland
+3727060566 00:01:49 2 Min. 0,8235
14.01.2011
09:30:01 Estland
+3727060566 00:07:07 8 Min. 3,2941
14.01.2011
09:30:04 Estland
+3727060566 00:07:06 8 Min. 3,2941
14.01.2011
09:30:06 Estland
+3727060566 00:07:03 8 Min. 3,2941
14.01.2011
09:37:18 Estland
+3727060566 00:00:05 1 Min. 0,4118
14.01.2011
09:37:19 Estland
+3727060566 00:20:59 21 Min. 8,6471
14.01.2011
09:37:56 Estland
+3727060566 00:20:23 21 Min. 8,6471
14.01.2011
09:38:42 Estland
+3727060566 00:00:05 1 Min. 0,4118
14.01.2011
09:39:03 Estland
+3727060566 00:02:47 3 Min. 1,2353
14.01.2011
09:43:05 Estland
+3727060566 00:07:17 8 Min. 3,2941
14.01.2011
09:52:31 Estland
+3727060566 00:06:10 7 Min. 2,8824
14.01.2011
09:58:54 Estland
+3727060566 00:20:42 21 Min. 8,6471
14.01.2011
09:58:56 Estland
+3727060566 00:20:39 21 Min. 8,6471
14.01.2011
10:04:50 Estland
+3727060566 00:16:55 17 Min. 7,0000
14.01.2011
10:21:48 Estland
+3727060566 00:19:32 20 Min. 8,2353
14.01.2011
10:22:02 Estland
+3727060566 00:17:43 18 Min. 7,4118
14.01.2011
10:40:24 Estland
+3727060566 00:00:42 1 Min. 0,4118
14.01.2011
10:41:34 Estland
+3727060566 00:17:41 18 Min. 7,4118
14.01.2011
10:41:35 Estland
+3727060566 00:18:09 19 Min. 7,8235
14.01.2011
11:00:54 Estland
+3727060566 00:17:00 18 Min. 7,4118
14.01.2011
11:00:54 Estland
+3727060566 00:17:29 18 Min. 7,4118
14.01.2011
11:18:17 Estland
+3727060566 00:06:33 7 Min. 2,8824
14.01.2011
11:18:34 Estland
+3727060566 00:06:14 7 Min. 2,8824
14.01.2011
11:33:56 Lettland Mobil
+37127691152 00:00:05 1 Min. 0,1597
14.01.2011
11:34:10 Lettland Mobil
+37127691152 00:00:03 1 Min. 0,1597
14.01.2011
11:34:47 Estland
+3727060566 00:06:00 7 Min. 2,8824
14.01.2011
11:35:23 Estland
+3727060566 00:20:11 21 Min. 8,6471
14.01.2011
11:47:34 Estland
+3727060566 00:11:27 12 Min. 4,9412
14.01.2011
11:59:10 Estland
+3727060566 00:19:43 20 Min. 8,2353
14.01.2011
11:59:15 Estland
+3727060566 00:19:41 20 Min. 8,2353
14.01.2011
11:59:44 Estland
+3727060566 00:20:38 21 Min. 8,6471
14.01.2011
12:21:14 Estland
+3727060566 00:12:00 13 Min. 5,3529
14.01.2011
12:21:14 Estland
+3727060566 00:11:56 12 Min. 4,9412
14.01.2011
12:33:23 Estland
+3727060566 00:18:14 19 Min. 7,8235
14.01.2011
12:33:27 Estland
+3727060566 00:18:12 19 Min. 7,8235
14.01.2011
12:33:28 Estland
+3727060566 00:17:40 18 Min. 7,4118
14.01.2011
12:33:33 Estland
+3727060566 00:17:37 18 Min. 7,4118
14.01.2011
12:34:02 Estland
+3727060566 00:17:38 18 Min. 7,4118
14.01.2011
12:34:07 Estland
+3727060566 00:17:32 18 Min. 7,4118
14.01.2011
12:35:33 Estland
+3727060566 00:12:51 13 Min. 5,3529
14.01.2011
12:51:22 Estland
+3727060566 00:17:10 18 Min. 7,4118
14.01.2011
12:51:26 Estland
+3727060566 00:17:07 18 Min. 7,4118
14.01.2011
12:51:35 Estland
+3727060566 00:18:16 19 Min. 7,8235
14.01.2011
12:51:46 Estland
+3727060566 00:18:14 19 Min. 7,8235
14.01.2011
12:51:52 Estland
+3727060566 00:17:58 18 Min. 7,4118
14.01.2011
12:52:02 Estland
+3727060566 00:17:59 18 Min. 7,4118
14.01.2011
12:52:10 Estland
+3727060566 00:19:03 20 Min. 8,2353
14.01.2011
13:09:47 Estland
+3727060566 00:01:25 2 Min. 0,8235
14.01.2011
13:09:59 Estland
+3727060566 00:18:12 19 Min. 7,8235
14.01.2011
13:10:01 Estland
+3727060566 00:18:08 19 Min. 7,8235
14.01.2011
13:10:12 Estland
+3727060566 00:14:14 15 Min. 6,1765
14.01.2011
13:10:13 Estland
+3727060566 00:14:13 15 Min. 6,1765
14.01.2011
13:10:28 Estland
+3727060566 00:19:05 20 Min. 8,2353
14.01.2011
13:12:12 Estland
+3727060566 00:17:22 18 Min. 7,4118
14.01.2011
13:12:22 Estland
+3727060566 00:17:27 18 Min. 7,4118
14.01.2011
13:42:50 Estland
+3727060566 00:19:19 20 Min. 8,2353
14.01.2011
13:42:50 Estland
+3727060566 00:19:16 20 Min. 8,2353
14.01.2011
13:42:51 Estland
+3727060566 00:17:03 18 Min. 7,4118
14.01.2011
13:42:52 Estland
+3727060566 00:17:02 18 Min. 7,4118
14.01.2011
13:43:09 Estland
+3727060566 00:16:05 17 Min. 7,0000
14.01.2011
13:43:09 Estland
+3727060566 00:16:04 17 Min. 7,0000
14.01.2011
13:43:21 Estland
+3727060566 00:21:42 22 Min. 9,0588
14.01.2011
14:16:57 Estland
+3727060566 00:16:25 17 Min. 7,0000
14.01.2011
14:16:57 Estland
+3727060566 00:16:23 17 Min. 7,0000
14.01.2011
14:16:57 Estland
+3727060566 00:13:47 14 Min. 5,7647
14.01.2011
14:16:57 Estland
+3727060566 00:13:48 14 Min. 5,7647
14.01.2011
14:17:16 Estland
+3727060566 00:17:06 18 Min. 7,4118
14.01.2011
14:17:18 Estland
+3727060566 00:17:03 18 Min. 7,4118
14.01.2011
14:41:28 Estland
+3727060566 00:14:55 15 Min. 6,1765
14.01.2011
14:41:28 Estland
+3727060566 00:14:54 15 Min. 6,1765
14.01.2011
14:41:29 Estland
+3727060566 00:14:21 15 Min. 6,1765
14.01.2011
14:44:26 Estland
+3727060566 00:11:25 12 Min. 4,9412
14.01.2011
14:44:36 Estland
+3727060566 00:06:51 7 Min. 2,8824
14.01.2011
14:51:34 Estland
+3727060566 00:17:55 18 Min. 7,4118
14.01.2011
15:05:41 Estland
+3727060566 00:17:57 18 Min. 7,4118
14.01.2011
15:05:57 Estland
+3727060566 00:18:29 19 Min. 7,8235
14.01.2011
15:10:54 Estland
+3727060566 00:12:47 13 Min. 5,3529
14.01.2011
15:25:44 Estland
+3727060566 00:15:43 16 Min. 6,5882
14.01.2011
15:26:49 Estland
+3727060566 00:00:03 1 Min. 0,4118
14.01.2011
15:26:49 Estland
+3727060566 00:00:01 1 Min. 0,4118
14.01.2011
15:27:02 Estland
+3727060566 00:14:26 15 Min. 6,1765
14.01.2011
15:27:09 Estland
+3727060566 00:17:59 18 Min. 7,4118
14.01.2011
15:27:24 Estland
+3727060566 00:17:43 18 Min. 7,4118
14.01.2011
15:27:36 Estland
+3727060566 00:11:43 12 Min. 4,9412
14.01.2011
15:39:25 Estland
+3727060566 00:00:09 1 Min. 0,4118
14.01.2011
15:48:12 Estland
+3727060566 00:13:10 14 Min. 5,7647
14.01.2011
15:48:12 Estland
+3727060566 00:13:10 14 Min. 5,7647
14.01.2011
15:48:23 Estland
+3727060566 00:17:38 18 Min. 7,4118
14.01.2011
15:48:24 Estland
+3727060566 00:17:39 18 Min. 7,4118
14.01.2011
15:48:34 Estland
+3727060566 00:00:10 1 Min. 0,4118
14.01.2011
15:48:54 Estland
+3727060566 00:00:16 1 Min. 0,4118
14.01.2011
15:49:56 Estland
+3727060566 00:16:30 17 Min. 7,0000


Wie kann ich nun nachvollziehen wie es zu diesen Gesprächen gekommen ist?
Hat jemand eine Idee?

Ich bin über jeden Rat dankbar.

Gruß

 

[3CX-Team]

Wie es ausschaut ist die Nebenstelle von Extern erreichbar, also ahst du die Ports 5060 und 9000-9049 auf die PBX genattet. Das Passwort welches du für die Nebenstelle verwendest scheint unsicher zu sein und ist einfach durch brutforce erraten worden.

Schaue dir mal die updates an die es für das 3CX Phone System v9 alle gibt.
Ab SP3 generieren wir für dich Passwörter und nehmen dir es ab etwas auszudenken.
Dann gibt es noch anti hacking und co. Du solltest hier einmal deine Nebenstellen Prüfen.

Hier ein Paar links:
http://www.3cx.de/blog/v9-sp2/
http://www.3cx.de/blog/externe-absicherung/

 

[stevi2312]

Hallo,

gleiches Problem bei meinem 3CX System, auch von dort gab es Anrufe nach Estland, vor allem aber auch nach Israel mitten in der Nacht, von verschiedenen Nebenstellen.

Jetzt habe jetzt alle Passwörter geändert, auch das vom Faxserver, sowie die Firewall etwas feiner eingestellt und die "externe Absicherung" soweit befolgt.

Komischerweise scheint das System immer noch nicht abgesichert zu sein, ich habe wieder 10 Anrufversuche in der Nacht registriert. Kann man die Fax-Nebenstelle nicht ganz abschalten? Diese wird ohnehin nicht benötigt.

 

[matic-tec.de]

Es ist enrom wichtig, dass die neuste Version der 3CX (V9 SP5a) verwendet wird, wenn die Anlage extern genutzt wird. Was vielen nicht bewusst ist, ist dass bei der Nutzung eines VoIP-Providers zwangsläufig eine Freigabe nach extern stattfindet. Sicherheit kann man einerseits durch konsequente Nutzung sicherer Kennwörter und IDs erreichen oder durch leistungsfähige Firewalls, am besten mit eingebauter "VoIP-Sicherheit". Durch geschickt angelegt ausgehende Regeln kann man ein zusätzliches Plus an Sicherheit erreichen.