Добрый вечер,Проблема: некто неизвестный пытается через мою голосовую Cisco AS5350XM позвонить, указывая в качестве пары логин/пароль 5199362832664/5199362832664.
Это продолжается уже второй день подряд и все логи radius'a засраны такими сообщениями:
Sat Aug 23 18:57:43 2008 : Auth: Login incorrect (No password configured for the user): [5199362832664/5199362832664] (from client dial0 port 0)
Sat Aug 23 18:57:43 2008 : Auth: Login incorrect: [5199362832664/5199362832664] (from client dial0 port 0)
Поискав в инете нашел, что это за номер, какой-то троян пытается позвонить через нас.
Я, к сожалению, не являюсь специалистом именно в области голосовых кисок,
Вопросы:
1. какой именно комбинацией debug'ов можно воспользоваться, для того, чтобы вычислить IP
с которого приходит этот запрос.
(дальше уже понятно, пойдет access-list с блокированием всей с которой идут эти попытки /24).
2. как именно можно заблокировать такие попытки на кошке, при неизвестном IP?
пробовал так, но не получилось:
voice translation-rule 120
rule 1 reject /^5199362832664/
!
!
voice translation-profile block-bad-callee
translate calling 120
translate called 120
!
dial-peer voice 1 pots
translation-profile incoming block-bad-callee
translation-profile outgoing block-bad-callee
destination-pattern 8T
progress_ind alert enable 8
translate-outgoing calling 10
no digit-strip
port 3/3:D
В логах радиуса по прежнему видны такие попытки.
Что еще можно сделать?
IOS 12.4(5a).
спасибо.
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(??) on 23-Авг-08, 20:14 
