我個人意見。。。

* 把不用的SPn關掉

* 變換 X_UserAgentPort，把它設置為很大的隨機數， 20000-50000間隨便亂挑一個（注意同一設備不同SPn要用不同的）

* enable X_EnforceRequestUserID （OBi2xx以上才有）

* X_InboundCallRoute 設置成： {>('Insert your AuthUserName here'):ph}

估計這麽做可以保持一段時間安靜，特別是最後那個措施，應該很有效。

我還從來沒被SIP Scanner騷擾過，不知與所用的router (DD-WRT or Tomato) 有關。

以上措施隻針對OBi設備。其他如CISCO SPA303等我沒有，不知該怎麽做。

SIP Scanner不一定走Google Voice, OBiHai, CallCentric, Simonics,  它們也可以直接攻擊連網的VoIP設備。

https://www.pandoralabs.net/protecting-sipvicious-scans/

http://blog.kolmisoft.com/sip-attack-friendly-scanner/

 

 

所有跟帖： 

• x-UserAgentPort 最省事，我換成5066. 立馬安靜了。 其實no-id 也是5080, 隻要不是5060 就行 -coorslight969- ♂ (0 bytes) () 12/16/2017 postreply 21:24:03

• 見鬼，obi 估計是文學城粉絲 -coorslight969- ♂ (194 bytes) () 12/17/2017 postreply 17:11:14

• X_InboundCallRoute 設置成： {>('Insert your AuthUserName here'):ph} -slow_quick- ♂ (213 bytes) () 12/17/2017 postreply 20:24:23

• 這法子不錯。謝謝。 -coorslight969- ♂ (0 bytes) () 12/18/2017 postreply 10:16:07