neues Angriffsmuster

[Thomas007]

[Apr 14 17:45:30] NOTICE[3229] chan_sip.c: Registration
from '"9874"<sip:[email protected]>' failed for '85.214.41.202' - No
matching peer found


Von 100 bis 9900 wurde alles ausprobiert mit ca. 50 Anfragen/Sekunde

Der Angriff kam von 85.214.41.202
Ein Rechner der mit Plesk bestückt ist, da wundert man sich nicht mal besonders.

auf einem anderen Rechner wird ein valider Account gefunden und dann drauf rumgehämmert

[Apr 14 17:12:29] NOTICE[5727] chan_sip.c: Registration from '"213" <sip:213@XXXXXXXXXXXX>' failed for '72.22.88.115' -
Wrong password
[Apr 14 17:12:29] NOTICE[5727] chan_sip.c: Registration from '"213" <sip:213@XXXXXXXXXXXX>>' failed for '72.22.88.115' -
Wrong password
[Apr 14 17:12:29] NOTICE[5727] chan_sip.c: Registration from '"213" <sip:213@XXXXXXXXXXXX>>' failed for '72.22.88.115' -
Wrong password

Angriff diesmal von 72.22.88.115