asterisk.ru

А сервер, на всякий случай, лучше потушить...

Vlad1983 писал(а):чем тут поможет call-limit, fail2ban и т.д., если злоумышленнику известны данные транка на оператора?
вы хоть вообще сервак потушите
будет слив напрямую через оператора под вашими данными (если оператор не проверяет IP).

SIP логин и пароль сменили, а авторизация у оператора только по IP.

Если есть SIP логин и пароль, то авторизация у оператора не только по IP.

А сервер, на всякий случай, лучше потушить...

С грибочками и лучком))

zzuz писал(а):call-limit устаревший параметр.
Указывается он в файле sip.conf в секциях [general] или в [peer]

В sip.conf как написано, не рекомендуется вносить изменения, а пишут что нужно прописывать в (sip_custom.conf, sip_additional.conf) или лучше в настройках транка [peer] прописать call-limit=1. call-limit=1-это же лимит на исходящие звонки, я правильно понимаю? У меня в sip_additional.conf.....он стоит 50 у каждого внутреннего номера, я так понял это по умолчанию.

в первую очередь запретить анонимные звонки и выставить лимиты не на внутренних, а на транках в мир.
повесить ACL на все нетранспортабельные, на тех кто из вне стойкие пароли.

И мушку спилить...

zzuz писал(а):

А сервер, на всякий случай, лучше потушить...

С грибочками и лучком))

Без картошки? Да как можно, это ж кощунство!

Настоящее кощунство - употребить все это без водки с соленым огурчиком, тем более что украденные SIP-минуты уже не вернуть ...