SEC_IGNORE_USER_AGENT_CUSTOM

[Planeta Voz Quique]

Hola.

Tenemos una 3CX que está siendo atacada durante el día de hoy de forma masiva. Por ahora la 3CX está incluyendo las IPs en lista negra y la cosa no va a más. Leí por el foro que con el parámetro SEC_IGNORE_USER_AGENT_CUSTOM podría evitar intentos de registro de ciertos User Agent, en este caso PolycomSoundPointIP-SPIP_450-UA/3.3.4.0085. Lo he intentado añadiendo la cadena PolycomSoundPointIP tal cual en la imagen pero no parece funcionar.¿alguna idea?

 

[Alejandro_3CX]

Hola esa lista si la editas luego se actualiza nuevamente ya que el servidor hace una consulta externa.

Lo que tenés es que agregar la IP a la lista negra y no dejar abierto el puerto sip 5060 públicamente, en su lugar usa una lista de acceso sobre ese puerto para ips confiables.

saludos!

 

[Planeta Voz Quique]

El problema es que eran ataques contínuos desde IPs aleatorias conforme agotaban los inetentos de registro.

Al final bajé el número de intentos fallidos a 1 y el atacante desistió por aburrimiento.

En este caso no puedo restringir a IPs conocidas por eso se me ocurrió denegar por user agent como paliativo.

En todo caso no ocurrió nada a mayores de las alertas contúnuas.

Gracias.

 

[Alejandro_3CX]

de nada, que tengas buena semana!