Subscribe by RSS or Email
» » блокируем все UDP пакеты, на порту Asterisk 5060 (SIP порт), содержащие текст friendly-scanner и sipcli

блокируем все UDP пакеты, на порту Asterisk 5060 (SIP порт), содержащие текст friendly-scanner и sipcli

Написал Garinich
//
29 августа 2013
//
//
правила для iptables для защиты от самых популярных сканеров:

iptables -I INPUT -j DROP -p udp --dport 5060 -m string --string "friendly-scanner" --algo bm
iptables -I INPUT -j DROP -p udp --dport 5060 -m string --string "sipcli" --algo bm

То есть блокируем все UDP пакеты, на порту 5060 (SIP порт), содержащие текст friendly-scanner и sipcli

Проверил у себя на Elastix 2.4 - правила принимаются без ошибок.
скачать шаблон для dle скачать бесплатно фильмы
Комментариев пока еще нет. Вы можете стать первым!

Добавить комментарий!

Информация
Комментировать статьи на нашем сайте возможно только в течении 10 дней со дня публикации.