- 674 名前：638 mailto:sage [2017/11/15(水) 21:14:22.31 ID:h66Jv83Hf]
- もちろん>>640さんの対策は実施済です。
SIP SPAM自体はNVRを入れてから毎日のように来てログが残るし
先の設定のおかげで特段トラブルもなかったので静観してたのですが、
>>628さんのような11/13に来たヤツでSIP発信不能という障害に
初めて出くわしました。
ウチに来るSIP SPAMは攻撃元IPアドレスをそのまま通知してくる
ケースは少なく、大部分が
'or''='@(ウチのWAN側グローバルIPアドレス)
test@(ウチのWAN側グローバルIPアドレス)
のように詐称してくるケースがほとんどです。今回のもそうでした。
もうSIP SPAM対策は万策尽きた感があるので、とりあえず>>634
さんのような5060/tcpのフォワード削除をやってみます。
