asteriskipsetのインストール# apt-get install ipsetipsetのセットの作成# ipset create BLACKLIST hash:netブラックリストはVoIP Blacklistを利用するVoIP Blacklistの取得# wget -O - | sed -e '1d' > list.txtブラックリストをipsetに登録する# for ip in $(...

無料のPBXホストサーバーの規則IPテーブルの規則必要なポートだけを開いて自分自身を保護します（そして認証時の総当たり攻撃を制限します）。-A INPUT -p udp -m multiport --dports 5060,5061 -m set --match-set fail2ban-ASTERISK src -j REJECT --reject-with icmp-port-unreacha...

プログラムによる連続攻撃はfail2banでブロックできない。手作業でブロックするしかない。攻撃に気づかないとパスワードを破られる恐れがある。海外からの接続をブロックするのが適当である。

asteriskエラーの内容Retransmission timeout reached on transmission 1245278079-609013448-1270817610 for seqno 1 (Critical Response) -- See 原因電話攻撃をされている電話かけてきて、ほったからしにする。解決設定→Asterisk　SIP　設定→Chan SIP Setting→...

動作不良の場合-- Unregistered SIP '1000'正常な場合-- Unregistered SIP '1000'-- Registered SIP '1000' at 162.243.226.67:61559> Saved useragent "Acrobits SIPIS" for peer 1000原因fail2banでacrobits push server ip がブロック...

スマホのIP固定isc-dhcp-serverでMACアドレスを固定IPにする# vi /etc/dhcp/dhcpd.conf# MACアドレスで固定IPを割り当てるhost iphone6_docomo { # 対応させるMACアドレス hardware ethernet 60:A3:7D:9B:**:**; # 固定IP fixed-address 192.168.1.***; # ホスト名...

wifiで通信できる状態にするacrobitsを立ち上げた状態で-- Registered SIP '' at ***.***.***.***:port (***.***.***.***が自分のグローバルIPまたはローカルIPになっているか？)> Saved useragent "Acrobits Softphone Business/3.8.8" for peeriphoneをスリープにした場合...

最初は原因不明で諦めていた。アタックがあるのがわかり防御したらプッシュ通知は正常に動いていた。ところがまたおかしくなった。原因不明いろいろ考えられるところをチェックした。判明した原因はsipログインのパスワードが盗まれていた。自分がプッシュサーバーに通知後は正常だがその後悪質攻撃者が同じSIPのID、パスワードでログインしてしまうので後でログインした攻撃者にプッシュ通知が割り当ててしまうためにプッ...

asteriskapple push 通知5223 TCP プッシュ通知データ443 TCP ポート5223がブロックされている場合のフォールバックプッシュ通知データgoogle push 通知TCPポート5228、5229、および 5230TCPポート443

asterisk serverとIP電話端末がともに内側（ローカルIPで固定IPの場合）はkeep arriveとnatはNo に設定する。IP電話端末がスマートホンなどグローバルIPになる端末の場合は keep arriveとnat を設定する。keep arrive の設定はnat情報を保持する必要がある場合に必要端末の死活確認はQualifyの設定で行う。