VoIP/SIP-Brute-Force-Schutz fÃ¼r Windows mit RdpGuard

Ein über das Internet erreichbarer VoIP/PBX-Server zieht automatisierte Scanner an, die nach gültigen Nebenstellen und schwachen SIP-Kennwörtern suchen.

Ein kompromittiertes Konto kann dazu führen, dass Ihr Unternehmen für unberechtigte Auslands- oder Mehrwertdienstanrufe zahlen muss. Auch erfolglose Kennwortangriffe können Serverressourcen verbrauchen und Protokolle mit wiederholten Registrierungs- und Authentifizierungsanfragen füllen.

Angreifer können Nebenstellennummern ermitteln, bevor sie Kennwörter für gefundene Konten ausprobieren. Der folgende Auszug aus einem SIP-Serverprotokoll zeigt wiederholte REGISTER Anfragen an die Nebenstellen 100, 101 und 102 von derselben entfernten IP-Adresse:

Time      Remote IP      Method    Ext.  Response
01:30:24  104.155.45.68  REGISTER  100   401 Unauthorized
01:30:30  104.155.45.68  REGISTER  101   401 Unauthorized
01:30:36  104.155.45.68  REGISTER  102   401 Unauthorized

Ausgewählte Felder aus dem SIP-Serverprotokoll.

Vollständiges SIP-Protokoll anzeigen

[2017/12/07 01:30:24,286] SEND,104.155.45.68:55428
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:55428>;tag=0621306b-529e-4de3-8af3-16c2add9ee9a
	To: <sip:100@10.240.0.7:5060>;tag=a162044457133908
	Contact: <sip:100@54.145.237.120:5060>
	Call-ID: 0e03060d-8ed9-423b-8a87-a869b2c0c63f
	CSeq: 361100138 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752341025378199770a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:30,96] SEND,104.155.45.68:57620
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:57620>;tag=7e1c5fae-72db-4e42-9fe2-4615477df7c9
	To: <sip:101@10.240.0.7:5060>;tag=a191130192120953
	Contact: <sip:101@54.145.237.120:5060>
	Call-ID: 2042b411-fdf0-4ef1-ae74-68ac6445cf68
	CSeq: 1674088010 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752399215815299769a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:36,153] SEND,104.155.45.68:59834
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:59834>;tag=1e0db670-d96b-4826-9863-aa17f45e34fc
	To: <sip:102@10.240.0.7:5060>;tag=a112172719731331
	Contact: <sip:102@54.145.237.120:5060>
	Call-ID: ce597314-fb00-4c26-ad40-121be94cde0f
	CSeq: 101627762 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752459741691999768a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

RdpGuard überwacht die SIP-Authentifizierung auf Ihrem Windows-Server und sperrt IP-Adressen nach wiederholten fehlgeschlagenen Versuchen automatisch. Sie bestimmen Erkennungsgrenzwert und Sperrdauer und können so wiederholte Kennwortangriffe und das Risiko von Gebührenbetrug reduzieren.

Unterstützt unverschlüsseltes SIP über IPv4 (TCP und UDP) auf Windows-Servern. Siehe die Einrichtungsanleitung für Voraussetzungen und Konfiguration.

Für 64-Bit-Windows und Windows Server. Unterstützte Windows-Versionen.

VoIP/SIP-Brute-Force-Schutz für Windows

Siehe auch