Asterisk Server Security

lamsoft

希望大家有時候會留意下d log
小弟server就會有cron job 去定時睇返個log, 撞password過5次就會iptables rule INPUT add DROP..

[Feb 10 13:37:29] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"111" <sip:111@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:507                                                                                1' - Wrong password
[Feb 10 13:39:18] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"999" <sip:999@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:507                                                                                0' - Wrong password
[Feb 10 13:41:39] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"302" <sip:302@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                7' - Wrong password
[Feb 10 13:42:26] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"444" <sip:444@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                0' - Wrong password
[Feb 10 13:43:32] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"700" <sip:700@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                8' - Wrong password
[Feb 10 13:44:11] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"44" <sip:44@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5068'                                                                                 - Wrong password
[Feb 10 13:44:12] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"555" <sip:555@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                9' - Wrong password
[Feb 10 13:44:26] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"105" <sip:105@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                9' - Wrong password
[Feb 10 13:45:18] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"6006" <sip:6006@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                073' - Wrong password
[Feb 10 13:45:19] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"100" <sip:100@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:507                                                                                6' - Wrong password
[Feb 10 13:45:23] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"2001" <sip:2001@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                071' - Wrong password
[Feb 10 13:45:43] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"5003" <sip:5003@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                077' - Wrong password
[Feb 10 13:45:44] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"333" <sip:333@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                8' - Wrong password
[Feb 10 13:45:54] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"3333" <sip:3333@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                076' - Wrong password
[Feb 10 13:45:58] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"10002" <sip:10002@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86                                                                                :5060' - Wrong password
[Feb 10 13:46:24] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"888" <sip:888@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                9' - Wrong password
[Feb 10 13:47:03] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"0" <sip:0@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5060' -                                                                                 Wrong password
[Feb 10 13:47:19] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"22" <sip:22@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5063'                                                                                 - Wrong password
[Feb 10 13:47:38] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"1" <sip:1@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5064' -                                                                                 Wrong password
[Feb 10 13:48:08] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"1111" <sip:1111@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                071' - Wrong password
[Feb 10 13:48:27] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"202" <sip:202@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:506                                                                                0' - Wrong password
[Feb 10 13:48:50] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"2232" <sip:2232@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                068' - Wrong password
[Feb 10 13:49:14] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"11111111" <sip:11111111@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.                                                                                155.86:5068' - Wrong password
[Feb 10 13:49:35] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"73" <sip:73@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5069'                                                                                 - Wrong password
[Feb 10 13:50:33] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"7002" <sip:7002@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                073' - Wrong password
[Feb 10 13:51:33] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"4005" <sip:4005@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                060' - Wrong password
[Feb 10 13:53:13] NOTICE[3334]: chan_sip.c:28003 handle_request_register: Registration from '"9090" <sip:9090@MY_ASTERISK_SERVER_IP:5060>' failed for '212.83.155.86:5                                                                                076' - Wrong password

不過佢條友可能知道我封鬼左佢ip... 轉左另一個ip繼續撞~~