屋根裏の自宅鯖FreeBSDからVPSのCentOS、そしてKVMへ。メニューblogkenti.jpについて。050IP電話番号をAsteriskで運用している人は気をつけて!SIPを攻撃されるのが流行っています。今朝ほどIP電話で電話していたところ、通話が途中で切れたりする事象があったので調べてみました。サーバを仮想化してるから負荷が増えているのか等いろいろ考えたところ、意外な事実が見えました。times:と、当方のSIPサーバへのアクセスが短時間で複数あり、DoS攻撃を受けていました。うーん、これをみたときに「しまった!」と思いました。理由はサーバ内にあるAsteriskからはOCN.PhoneへのアクセスのためSIPでやりとりするポートを開放していたためです。今思えば、OCNのVoIPサーバとやりとりするだけですから、他から受け付けないようここでフィルタリングをしっかりすべきでした。いった類のVoIPサーバですから、これと通信ができるようにして、ルータにフィルタをかけます。5060取り急ぎ不正なアクセスはなくなり、これでDoSは防げました。間にかけて、不正にRegistを試みた形跡がありました。入れていますが、肝心なAsteriskの再起動を忘れていたらしく、どうやら不正に発信されていた様子です。01:11:15",0,0,"FAILED","DOCUMENTATION","1253322675.17056","":幸いFAILEDだったのでよかったですが、一体何をしたいんだろう...。国際電話発信の010で相手先を呼んでいます。(通話先はキューバ)あとはANSWEREDの表示がれば、相手先が出ており課金の可能性もあります。(ないことを祈る!!!)ちなみに接続元はここ。database.おそらくはBotNetかな。さくらのフレッツ接続サービスが終了。kenti.jpこのサイトの使用は、あくまで個人の参考としてご覧いただき用法・用量を守って正しくご使用ください。