りょうの果てしなき日記

_ SIP総当たり攻撃

AsteriskのSIPデバッグ出力を見てると、とりあえずゲスト(未登録アカウント)では入れなくなったので、今度はSIPの総当たり攻撃を掛けられているのが分かった。いくつか作ったアカウントのパスワードは難しいのにしてるので破られる心配は無さそうなんだけど、律儀にSIPのレスポンスを返してるんで、このままだと攻撃は止まらなさそう。なのでSIPでの接続許可先以外のパケットをブロードバンドルータで落とすことにした。こんにゃろ。