پاسخ:
مهم‌ترین راهکار، فعال‌سازی و پیکربندی صحیح Fail2Ban روی سرویس Asterisk است که به‌طور خودکار پس از چند تلاش ناموفق برای حدس رمز داخلی، IP مهاجم را برای مدت مشخصی مسدود می‌کند. علاوه بر آن، استفاده از رمزهای عبور قوی برای داخلی‌ها، غیرفعال کردن ثبت‌نام از خارج شبکه در صورت عدم نیاز، و محدود کردن پورت SIP فقط به IPهای اپراتور و دفاتر مجاز، امنیت را به‌طور قابل‌توجهی افزایش می‌دهد.
برای این منظور می توانید از منوی :
security --> Fail2Ban
تنظیمات مربوط به مسدود کردن آی پی های مزاحم را اجرا و فعال کنید تا خود استریسک و ایزابل اقدام به مسدود سازی آی پی هایی نمایند که درخواست رجیستر با نام کاربری و کلمه عبور اشتباه با تکرار زیاد را دارند .
البته توصیه اکید میشود اگر از ip static ( آی پی ثابت ) در شبکه خود استفاده می کنید ، حتما از یک فایر وال سطح بالاتر مانند میکروتیک برای شناسایی و آی پی های مزاحم استفاده نمائید .
کلمات کلیدی: جلوگیری از حمله brute force sip, fail2ban برای ایزابل, امنیت رجیستر سیپ
