WeePee Foutieve wachtwoord pogingen gededecteerd

[jorgo]

Al sinds 19/04 ontvang ik een 10-tal e-mails per uur met als inhoud:

Beste jorgo,

IP *.*.*.* zal voor een uur worden afgesloten, gelieve uw configuratie na te kijken.

Met vriendelijke groet,

Het WeePee telecom support team,

Ondanks 2 tickets aangemaakt te hebben en overgestapt op een sip trunk account te zijn blijven deze emails maar komen.
Inmiddels heb ik al meer dan 600 mails ontvangen en begin ik het beu te worden.

Zijn er nog userbase'ers met hezelfde probleem of leest er iemand van WeePee mee en kunnen jullie dit oplossen aub?

[heist_175]

ik heb dat probleem niet
ik gebruik WP enkel voor de inkomende lijn (als mensen naar mij bellen)

[BMaster]

Same problem hier... na veel aandringen via tickets en twitter geven ze mij als uitleg dat het probleem bij mij ligt en dat de T38 account probeert in te loggen met een verkeerd paswoord. Dat ik in geen jaren meer in de fritzbox-configuratie geweest ben maakt blijkbaar niet uit... en ik geraak ook niet in hun klantentool om de juiste login gegevens van die T38 account te gaan zoeken want mijn accountnummer wordt blijkbaar niet meer aangenomen. 't Is een serieus soepje daar...

[heist_175]

Reageren op emails is blijkbaar niet hun sterkste kant.

De betaling van mijn eenmalige fee voor WP inkomend was al lang gebeurd (de dag dat ik de betalingsgegevens gekregen had).
Ik kreeg nog 3 weken na datum aanmaningen per email krijgen. Het heeft 2 à 3 weken geduurd eer ze reageerden op mijn ticket.

Best gek voor een bedrijf dat IT dienstverlening als core business heeft.
Dit soort ingesteldheid verwacht je eerder van de lokale kruidenier met een @skynet adres ofzo...

[weepeechris]

Concreet zijn er een aantal updates gebeurd waardoor de beveiliging nu iets strenger staat. In 99% van de gevallen geen probleem, behalve waar er iets fout ging. Bijvoorbeeld een fout paswoord (kan gebeuren met een spatie erachter bij copy paste).

T38 adapters hebben de neiging om constant opnieuw te proberen, wat voor een groot aantal pogingen op korte tijd zorgt. Dan wordt het IP automatisch geblokkeerd. Heel vaak blijkt een T38 wel nog verbonden, maar niet meer in gebruik. We hebben ook een fraude-mechanisme dat de account dan afsluit, om misbruik te voorkomen.

Dit probleem kan worden opgelost door de T38 adapter of account los te koppelen voor een uurtje en dan opnieuw te verbinden (met de gegevens in de account.) Dit lost bijna altijd het probleem op.

Tl;DR iets probeert verbinding te maken met ons netwerk en geeft daarbij telkens de foute gegevens in. Waarschijnlijk T38. Disconnect voor een uurtje, geef dan alle login gegevens opnieuw in en probeer nog eens.

Iedereen die dit probleem nu nog heeft: stuur mailtje naar [email protected] (niet als reply op oude mail) met in subject T.A.V. Chris. Vermeld zeker accountnummer en ticketnummer van vorige mails. Ik zal mijn best doen om voor iedereen zo snel mogelijk een oplossing te vinden.

[VOiD]

Beveiliging strenger ? Jullie zouden beter die idiote user agent reset wegdoen ! Je doet een upgrade van Asterisk en je account werkt niet meer omdat het versienummer gewijzigd is.

Ipv. beveiliging zouden jullie beter functionaliteiten/prijzen aanpassen.

[weepeechris]

@Void off topic, maar... af en toe wordt iemand's PBX gehackt. Hackers gebruiken die dan om naar buitenlandse betaalnummers te bellen en souperen heel snel al het belkrediet op én gaan nog eens een fiks bedrag negatief. De veiligheidsmaatregelen zijn zeker niet overdreven hoor. En de User Agent Reset kan je toch gewoon doen door in te loggen en te klikken? Zodra je dat weet is dat toch geen probleem?

Wat het oorspronkelijke topic van de thread betreft: houd er rekening mee dat als je account geblokkeerd wordt door continu foute logins, je die foute logins best stopt. Anders is na deblokkering die account natuurlijk snel terug geblokkeerd.

[philippe_d]

Chris ...

Volgens mij hebben jullie een aantal accounts verwijderd of disabled, zonder de klant te verwittigen.
Want, net zoals de vorige posters (BMaster, jorgo) geraak ik niet meer in de klanten tool van de "verdachte" accounts.
Ik garandeer dat er in de client niets werd gewijzigd, er kunnen dus geen "foute logins" gebeuren, tenzij ... jullie aan de server kant de login gewijzigd hebben (of disabled). Het betreft hier een SIP account (geen T38).

Ik heb nu al enkele duizende van deze e-mails gekregen; ik kan niet inloggen op deze client (FritzBox bij familie), tenzij ik speciaal naar Brugge rij

Ik zou het fijn vinden als jullie deze e-mail storm zouden willen stoppen !

[MClaeys]

Hier gelukkig geen problemen. Ik maak wel geen gebruik van een Fritzbox. Gebruikt iedereen met problemen een Fritzbox? (want dat kan ik precies zo opmaken uit de posts hier).

[johcla]

Hier geen problemen op een fritzbox. Ik gebruik wel een PRO-account, al vermoed ik dat dat enkel administratief is en geen technische verschillen heeft.

[Kenw00t]

@MClaeys: - edit - Dat is mogelijk...

WeePee maakt gebruik van een useragent beveiliging. Een Fritz!Box of PBX-software (Asterisk) die echter in die useragent ook hun versienummer hebben staan, kunnen bij een softwareupdate die *kuch* "veiligheid" triggeren. Voorbeeld van een useragent:

Code: Selecteer alles

AVM FRITZ!Box Fon WLAN 7390 84.05.50 (Dec 11 2012)

[philippe_d]

Het probleem dat hier aangekaart wordt heeft niets met de user agent reset te maken.
Bij een user agent beveiliging, kan je nog altijd registreren, en telefoons ontvangen. Je kan alleen niet meer uitbellen.

[jorgo]

De teller staat inmiddels op 893..

Net zoals de anderen gebruik ik geen T38 en staan de credentials goed ingesteld.
Ik hoop dat er volgende week ASAP een oplossing voor dit probleem komt.

[ubremoved_15739]

Misschien moet je 893 tickets aanmaken via [email protected] ter melding van het probleem?

Afin, al bij al een spijtige zaak als ik het zo lees ...

[jorgo]

1082 en nog altijd geen update of vraag voor meer informatie van WeePee...

[lion51]

Ja hun support via mail da laat wa de wensen over. Vermoedelijk gaat al hun aandacht naar weepeetv

[VOiD]

Ik snap niet dat ze iedere keer aanpassingen doen zonder hun klanten op de hoogte te brengen. Je zou op z'n minst verwachten dat ze iets op de website plaatsen hoe dit probleem (dat ze zelf veroorzaken) op te lossen is.

[krisken]

Heb je al eens gebeld naar WeePee? Vandaag nog gebeld voor iets en prima te woord gestaan...

[BMaster]

Ik ben na een beetje aandringen via twitter te weten gekomen wat mijn accountnummer zijn. Met 2 van de 3 kan ik gewoon inloggen in hun klantentool (de ene een sip account, de andere een fax-out account).

Op de derde account (T38) kon ik niet inloggen, en ik kon niet mijn paswoord opvragen (melding "foutieve gegevens"). Nog een beetje aangedrongen, en daarna kon ik wel m'n paswoord gemaild krijgen. Maar dat paswoord werkte niet, en daarna kreeg ik opnieuw de "foutieve gegevens" melding als ik opnieuw probeerde inloggen of m'n paswoord opvroeg. M'n T38 account staat nu al een paar dagen disabled in de fritzbox, maar voorlopig geen enkele reactie meer van WeePee...

[krisken]

Je kan WeePee bereikan op 0800 26 1 26 op de volgende dagen/uren
- maandag
- dinsdag
- donderdag

Telkens van 9u tot 12u en van 13u tot 15u.

Hopelijk helpt dit je iets vooruit?

[BMaster]

Neen, dan zit ik op m'n werk. En van een dergelijk bedrijf verwacht ik dat ze toch support via mail leveren. Ik verwacht echt niet binnen het uur een antwoord hoor...

[BMaster]

Ik heb nu plots op twitter een reactie gehad van Chris. Benieuwd of het nu opgelost gaat worden...

[jorgo]

Neen, dan zit ik op m'n werk. En van een dergelijk bedrijf verwacht ik dat ze toch support via mail leveren. Ik verwacht echt niet binnen het uur een antwoord hoor...

dit..

Welke reactie heb je gekregen van Chris? Mag via PM.

[BMaster]

Hij zegt dat ik (zonder kosten) een nieuwe T38-account kan aanmaken en ze zullen dan het telefoonnummer daar naartoe verhuizen.

Het is een beetje spijtig dat het blijkbaar alleen opgelost geraakt door op een forum te klagen over hun support, maar bon, die T38 account is in mijn geval zelden gebruikt, en er is een oplossing in zicht dus al bij al is 't zeker geen ramp.

EDIT: nieuwe account werd aangemaakt, login gegevens in de fritzbox ingegeven, maar die geraakt nog steeds niet verbonden... error 403. Chris antwoordt op deze feestdag wel op mails overigens

[jorgo]

Geheel onverwacht (ondanks uitdrukkelijk om een status update te hebben gevraagd en ondertussen al 1322 mails later) nog altijd geen reactie van WeePee of een oplossing voor dit probleem.

[BMaster]

Hij vraagt me vandaag of ik een debug log van de fritzbox kan opvragen. Geen idee waar ik dat moet zoeken....

EDIT: 1300 mails valt nog mee, ik had er een pak meer verzameld

[Kenw00t]

Misschien is het versturen van minstens zoveel mails naar WeePee Support de enige manier om effectief gehoord te worden.

[BMaster]

Gisterenavond terug naar Chris met de vraag waar ik zo'n debug log kan opvragen, maar tot op heden geen reactie... to be continued!

[jorgo]

Het is maar wat je meevallen noemt..ik kan nu al 2 weken de e-mail sync op mijn smartphone amper gebruiken..en ik ben het echt spuugzat!
Dat er een probleem is ok, dat je niet 1-2-3 een oplossing hebt ok, maar je kan op z'n minst een kleine status update geven ZONDER dat je moet gaan klagen op publieke fora..
Vandaag, mocht het iemand verbazen, uiteraard weer geen reactie/oplossing.

De afzender blokkeren heeft ook geen zin aangezien dit support@.. is en bijgevolg dezelfde afzender die op de tickets moet gaan reageren

[BMaster]

Bij mij was het probleem enkel de T38 connectie, en die gebruik ik amper dus heb die gewoon uitgeschakeld in de fritzbox, zo krijg ik ten minste die shitload aan mails niet meer. Maar hun support kan inderdaad wel een pak beter. Chris komt hier vertellen dat je hem mag contacteren, en hij probeert ook wel te helpen heb ik de indruk, maar dit probleem lijkt niet zo eenvoudig en betreft ook maar een paar users (dixit Chris), dus ik vermoed dat het bij hen zeker geen prioriteit heeft

[jorgo]

Ik zou niet weten waarom dit zo moeilijk kan zijn..de eerste regel van deze emails:

"Beste jorgo"

waarbij jorgo de naam is van een oud account dat inmiddels in een sip trunk account verwerkt is.

Dan kunnen ze op zijn minst dit account toch disablen of zelfs verwijderen als test?
Of een logfile geven met daarin wat informatie op welk tijdstip er van mijn ip registraties komen met dat account samen met welke useragent enz?

[Kenw00t]

Je kan WeePee bereikan op 0800 26 1 26 op de volgende dagen/uren
- maandag
- dinsdag
- donderdag

Telkens van 10u tot 12u en van 13u tot 15u.

FTFY

Dat is een bereikbaarheid van amper 12u per week? Als je buiten de uren naar dat nummer belt krijg je trouwens te horen dat je moet mailen voor een snelle respons. Yeah right , ongeveer sinds 27/04 is de miserie bij ons begonnen (SIP-registratie vliegt er telkens vlak na middernacht uit!). Vorige week maandag een ticket aangemaakt en nu 8 dagen verder nog steeds geen antwoord.

Moeten we hier dan echt allemaal ons ticketnummer zetten zodat we de rij wachtenden kunnen voorsteken? Triestig hoor, maar we beginnen het wel beu te worden dat er in het backend dingen gewijzigd worden waardoor de boel niet meer werkt. Ik kan toch moeilijk elke dag mijn account een uur disconnecten??

[philippe_d]

Beste xxx,

IP 91.182.xx.xx zal voor een uur worden afgesloten, gelieve uw configuratie na te kijken.

Met vriendelijke groet,

Het WeePee telecom support team,

Ik ben de tel kwijtgeraakt, deze morgen terug 171 WeePee mails in mijn Spam Folder
Begrijp ook niet waarom ze deze mail iedere minuut versturen ... als ze zelfs schrijven dat je IP voor één uur geblokkeerd wordt

[krisken]

Ik heb net hierover telefonisch contact gehad met Gerd van het supportteam van WeePee. Het zou gaan om oude T38 accounts die nog steeds proberen om te registreren.

Meer informatie hierover zou spoedig hier geplaatst worden.

[philippe_d]

In mij geval, en ook van andere users (in deze topic), gaat het absoluut niet over oude T38 accounts, maar over normale SIP accounts.

Het eigenaardige is, dat je ook niet meer kan inloggen op de Usertool van die "verdachte" SIP accounts.
Het lijkt er dus op dat WeePee een aantal bestaande accounts gewoon heeft geschrapt (waarschijnlijk wegens geen traffiek).
De SIP client probeert dus continu te registreren op een onbestaande account?

Wat betreft T38 is dat misschien hetzelfde fenomeen: waarschijnlijk heeft WeePee alle T38 accounts uit gebruik genomen??
Wordt T38 niet meer aangeboden? Of ook geschrapt wegens geen traffiek?

Wat onbegrijpelijk is:
a) dat ze die mailstorm niet kunnen stoppen: sedert weken worden we nu massaal gebombardeerd met honderden mails per dag.
b) dat de mail alléén een IP adres vermeldt, maar geen account nummer: je weet dus niet welke account het probleem veroorzaakt.
c) dat ze er niet over communiceren, noch op hun homepage, noch op support tickets .

[krisken]

Ik kan maar één ding aanraden : bellen (helaas) naar 0800 26 1 26 op de uren die hierboven staan. Zo kreeg ik Gerd zowat meteen aan de lijn...

[weepeechris]

Normaalgezien heeft iedereen nu een persoonlijk antwoordje gehad. Indien niet, contacteer mij even met je ticketnummer.

[BMaster]

Een antwoord gekregen ja, maar het probleem is nog niet opgelost hé Chris. Nu zit het probleem volgens jullie weer bij een verouderde firmware op m'n Fritzbox. Hoe verklaar je dan dat dit vroeger wel altijd gewerkt heeft, met krak dezelfde firmware?

[weepeechris]

@bmaster is dat niet juist het punt?

[jorgo]

Hier is het probleem opgelost, en blijkbaar mea culpa. Er stond nog een oud weepee account in een IP DECT te registreren.

Ben ik tevreden van de WeePee ondersteuning?
Nee:

1. Gisteren krijg ik eindelijk feedback, en heb je er nog niets aan

Dag Jorgo

Kan je een sip trace trekken?

Mvg

Chris

Als er iemand weet wat een "sip trace trekken" in deze context is..Je kan als WeePee zijnde toch niet verwachten dat de gemiddelde gebruiker weet wat ze hiermee bedoelen?!

2. Er wordt amper geantwoord op tickets. Had ik deze thread niet aangemaakt, dan had ik gegarandeerd geen antwoord gehad. De wachttijd is trouwens belachelijk voor een gekend probleem.

3. WeePee kon/kan veel meer informatie van in hun systemen meegestuurd hebben om het probleem sneller op te lossen.

4. Om philippe_d te quoten:
Begrijp ook niet waarom ze deze mail iedere minuut versturen ... als ze zelfs schrijven dat je IP voor één uur geblokkeerd wordt.