検索あなたには「このページの編集」を行う権限がありません。このページのソースの閲覧やコピーができます。第一に用事がない(外からREGISTさせる必要がない)Asteriskはインターネットから到達可能な所に置かない、つまりインターネットに出さない/開かないのが当然の措置です。一般的な内線網であれば、外部との接続にはゲートウェイ等が用いられるためIPリーチャブルなところにAsteriskを置く必要はありません。サンプル設定ファイルをそのまま使用してはいけません。サンプル設定ファイルの中身は「誰でも」見られますし、公開されています。攻撃者も同じ情報を入手できるということです。当たり前の話ですが、外部に対してサーバを開くことの危険性を理解していないのであれば、サーバをインターネット上に出すべきではありません。なっていましたので注意してください。指定しておいて下さい。指定する場合/理由は自分で調べてください。SIPのユーザ名、パスワードを総当たりしてくる攻撃の対策方法。総当たりで来るので、対策はそこそこ面倒です。デフォルトのSIPポートは5060/udpですが、これを別なポート番号にしてください。現在よく見られる攻撃は5060を狙い撃ちで来ます。このためSIPポート番号を移動することによって効果的な"逃げ"が行えます。SIPポート番号を変更した場合には電話機等のSIPクライアント側も設定変更を行う必要があります(当然ですが)。一般的なセキュリティ対策と同様に通す/通さないIPアドレスが明確な場合には効果的な対策のひとつです。特定のIPアドレスないしは、レンジからのREGISTERやSIPのセッションしか通さないのであれば、そのIPアドレスに対してのみSIP(5060)とRTP(UDPの10000~20000など)を開きます。この方法は「相手」のIPアドレスが明確な場合にのみ使える方法です。ログファイルを検査することにより、iptablesへ登録することでブロックする方式のツールです。Forceアタック対策などに使用されますが、Asteriskのログ検査を行うことでSIPをブロックするのにも使用できます。sip.confのグローバルに以下の設定を追加します。すると、SIPチャネルはこのドメインを持つものからのREGISTER以外は受付けなくなります。IPアドレスをドメインに使っている場合には、このIPアドレスも併記する必要があります。このように複数を記述することができます。この方法は簡単に裏をかかれる可能性が高いので過信してはいけません。設定したから安全だと思わないように。他のセキュリティ対策を必ず併用してください。第一にパスワードを長くし、わかりにくい文字列に変更すると総当たりされた場合に、ヒットする確率を下げることができます。サンプルの設定ファイルでは簡素化のために"内線番号=SIPピア名"という形で記述していますが、これは必ずしもイコールである必要はありません。ように内線番号そのままでSIPピアにダイヤルしたいからです。この利便性を捨ててかまわないのであれば、以下のような記述はアリです。内線番号とSIPのピア名の紐付けを行っているのはextenです。extenの中で正しく記述されていれば、SIPのピア(ユーザ)名は内線番号と一致している必要はありません。上の方法を応用して、「ひみつのフレーズ」を付加することでピア(ユーザ)名を「わかりにくく」することが可能です。この「ひみつのフレーズ」を知られてしまっては意味がないので注意してください。使うことで、ピア名を長くしてしまうわけです。ACL)が使用可能になっています。これを使うことで、SIPのピア毎にアクセス制御をかけることが可能です。勝手に外(外線)に対して発信できないように規制をかけることで、電話を勝手に使われて費用が発生してしまうことを防ぐことができます。003-のスタイル)で行えるようにしてしまっている所が多いと思います。これをワザと変なものにしてしまいます。両方を破って外に出られてしまうという危険性はかなり低くなります。ように書いてしまいます。これはREGISTERされてCIDを騙られると効果はありませんが、特定の内線からのみ外線発信しておくことで若干は効果が期待できます。海外に通話できる番号を禁止してしまいましょう。すれば海外に対して発信できないので超高額な電話代の請求をされる可能性は、ぐっと低くなります。頭が'00'とか'010'に対しては発信させないようにextenで書いてしまいます。これでは国際通話ができないので不便という場合には「超長いプレフィックス」などを使うとダイヤルできるようにしておくと良いでしょう。キャリアと契約すると黙っていても国際通話ができるようになっていますが、これを止めます。