Исходное сообщение
"Взлом Cisco 2801 и звонки.." Отправлено j_vw, 20-Янв-11 20:31
> с др стороны не было проникновения. да и на эту как могли > зарегистрится если внешний интерфейс закрыт акцесс листом? А ЭТО что за хрень? access-list 104 permit ip 0.0.0.1 255.255.255.252 any Под нее слона протащить можно..... Есть несколько способов защиты от внешних подключений. Я не знаю топологии, поэтому, для начала, В ЯВНОМ виде пропишите запреты на SIP, H323 и SCCP в начале 104го ACL deny   tcp any any eq 5060 log deny   udp any any eq 5060 log deny   tcp any any eq 1720 log deny   tcp any any eq 2000 log Перед ними, если нужно, пропишите валидные сайты... Не могу вспомнить..... Есть команда, типа netstat -na , позволяющая посмотреть список портов на которых "слушает" железка. Типа sh ip socket.. (У меня, на 28xx, не сработала...) Поищите....