Seltsame Log Eintraege
Von: Andreas Kohlbach (ank@spamfence.net) [Profil]Datum: 14.10.2009 23:09
Message-ID: <87ws2xlm2f.fsf@usenet.ankman.de>
Followup-to: de.comm.internet.telefonie
Newsgroup: de.comp.security.misc de.comm.internet.telefonie
Ich habe ein paar verpasste Anrufe gehabt in meiner Liste. Da fiel mir folgender Eintrag auf: | Incoming call at [Ein Datum :-)] | From: <sip:sip@111.221.44.143>;tag=xxxxxxxxx | To: <sip:01144207.....@XX.XX.XX.XX> | Status: missed Die XX.XX.XX.XX IP könnte ich sein, der whois löst zu mindest auf meinen ISP auf. "011" dürfte das sein, was man hier in Kanada wählt, wenn man ins Ausland (nicht USA) wählt. "44..." sollte ein Anschluss in UK sein. Das dahinter habe ich auch unkenntlich gemacht. Das hinter "tag=" ebenso. Wenn ich dort anrufe, ist ein Fax dran. Ich frage mich, warum steht im From, wo meine Kennung doch sein sollte, und sonst auch immer ist, eben nicht meine? Die IP 111.221.44.143 ist Singapur. Ich habe 3 Minuten später einen fast gleichen Eintrag, nur 141 statt 143. Die Zielnummer (das Fax) ist wieder identisch. Sonst keine weiteren Einträge dazu. Wenn mein Zugang kompromittiert wäre, müsste das doch öfter missbraucht worden sein. Ich X'poste trotzdem mal in die Security Gruppe mit F'up in die VOIP Gruppe. Google findet nicht zu den Nummern, außer einen Eintrag "The Dorchester Park Lane" in London. -- Andreas (PGP Key available on public key servers) You know you're a Redneck when 12. You keep a can of Raid on the kitchen table.[ Auf dieses Posting antworten ]
Antworten
- (_*_) (17.10.2009 17:20)