http://mikrotik.moscow Новое в теме PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 09:53:01 -0400 PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Я думаю, что оригинальное решение более эффективно, так как оно просто отслеживает общее количество соединений в секунду, а не проводит глубокий анализ. Оно также заблокирует новую SIP-атаку, при которой входящий звонок выполняется в рамках сканирования, и любое другое анонимное трафик на 5060. Но если это не повлияет, я попробую это.
02.06.2014 23:14:00, miahac.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429165 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429165 Mon, 02 Jun 2014 23:14:00 -0400 RouterOS PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Привет, ребята! Знаю, что это старая тема, но надеюсь, кто-то сможет помочь. У меня нет проблем с "поимкой" хакеров SIP (UDP:5060), но есть проблема с их блокировкой. Что я имею в виду: если я создаю одно правило фильтрации с IP хакера в качестве источника, счетчики взлетают, и я рад, что весь трафик с этого IP будет "пойман". Но когда пытаюсь использовать Drop или Reject (со всеми его подопциями), мой внешний интерфейс все равно передает данные на полную катушку (максимально заполняя мою исходящую пропускную способность). Я понимаю, что у вас не так много контроля над трафиком между вашим роутером и Интернетом (ваш файрволл применим только к трафику, достигающему "внутренней" части вашего роутера), но, должно быть, есть способ заставить хакера "сдаться"? Например: 2 chain=forward action=reject reject-with=icmp-network-unreachable src-address=188.0.0.0/8 in-interface=pppoe-out1 Я перезагрузил соединение PPPoE (чтобы сбросить все установленные соединения), но через несколько секунд хакер снова возвращается за добавкой. В итоге я создал очередь, чтобы ограничить этот IP до 1bps вверх/вниз. Это был долгий день, и я действительно устал, возможно, я упускаю очевидное, любая помощь (даже если просто толкните меня под дых) будет крайне приветствоваться! Огромное спасибо, ребята!
23.02.2014 23:03:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429164 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429164 Sun, 23 Feb 2014 23:03:00 -0500 RouterOS PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Добавление этой строки "alwaysauthreject=yes" в sip.conf очень помогло.
07.09.2011 15:09:00, pbel88.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429163 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429163 Wed, 07 Sep 2011 15:09:00 -0400 RouterOS PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Это хорошая идея. Если вы знаете клиентов, которые регистрируются, и не против помочь им вручную настроиться в первый раз, это будет отлично.
17.12.2010 00:07:00, changeip.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429162 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429162 Fri, 17 Dec 2010 00:07:00 -0500 RouterOS PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Прочитай это: http://www.sunshinenetworks.com.au/how-to/91-secure-your-voip-server-with-the-sunshinenetworks-knock.html Это решит твою проблему. Удачи!
16.12.2010 22:29:00, poxx.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429161 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429161 Thu, 16 Dec 2010 22:29:00 -0500 RouterOS PAYPAL CASH REWARD!! Фильтр для блокировки злонамеренной SIP-регистрации RouterOS в форуме RouterOS.
Привет всем, В последнее время (почти каждый день) я замечаю попытки регистрации SIP на наших серверах Asterisk. Вот сообщения из логов Asterisk. 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9973”<sip: 9973@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9975”<sip: 9975@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9979”<sip: 9979@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9980”<sip: 9980@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9983”<sip: 9983@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9984”<sip: 9984@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9985”<sip: 9985@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9986”<sip: 9986@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9987”<sip: 9987@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9988”<sip: 9988@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9989”<sip: 9989@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9990”<sip: 9990@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9991”<sip: 9991@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9992”<sip: 9992@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9993”<sip: 9993@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9994”<sip: 9994@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9995”<sip: 9995@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9996”<sip: 9996@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“9999”<sip: 9999@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации 17 октября 23:52:29 УВЕДОМЛЕНИЕ[4570] chan_sip.c: Регистрация от ‘“10000”<sip: 10000@XX.99.71.ZZ >’ не удалась для ‘203.86.167.220’ - несоответствие имени пользователя/имени для аутентификации Этот хакер просто использует скрипты, чтобы пытаться зарегистрировать SIP-аккаунты с 1 по 10000, и это вызывает перегрузку Asterisk, который пытается ответить на поток из сотен попыток за секунду. Фильтр #8 был установлен, чтобы блокировать попытки с sip_blacklist. Фильтр #9 пытается блокировать любые UDP-пакеты, направленные на порты с 5060 по 5099, с лимитом в 25 попыток за 1 секунду по адресу назначения. Последний фильтр #10 добавит злоумышленника в sip_blacklist. Обратите внимание, что я намерен использовать фильтры, чтобы блокировать SIP-регистрацию на всех серверах Asterisk за маршрутизатором Mikrotik. Я что-то напутал, используя цепочки INPUT и OUTPUT, так как правила 8-10 не работают. 8 ;;; Блокировать брутфорс регистрации SIP chain=input action=drop protocol=udp src-address-list=sip_blacklist dst-port=5060-5099 9 chain=output action=accept protocol=udp dst-port=5060-5099 dst-limit=1,25,dst-address/1m 10 chain=output action=add-dst-to-address-list protocol=udp address-list=sip_blacklist address-list-timeout=4w2d dst-port=5060-5099 Я был бы очень признателен, если бы вы могли прокомментировать и указать мне правильный синтаксис для реализации защиты от попыток взлома SIP-регистрации. Большое спасибо и хорошего дня всем!
18.10.2010 17:08:00, mrwes88.]]> http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429160 http://mikrotik.moscow/forum/forum57/88666-paypal-cash-reward_-filtr-dlya-blokirovki-zlonamerennoy-sip_registratsii/message429160 Mon, 18 Oct 2010 17:08:00 -0400 RouterOS