Protección VoIP/SIP contra fuerza bruta

Un servidor VoIP/PBX accesible desde Internet atrae escáneres automatizados que buscan extensiones válidas y contraseñas SIP débiles.

Una cuenta comprometida puede hacer que su empresa pague llamadas internacionales o de tarificación especial no autorizadas. Aunque no tengan éxito, estos ataques consumen recursos del servidor y llenan los registros de solicitudes repetidas de registro y autenticación.

Los atacantes pueden buscar números de extensión antes de probar sus contraseñas. El siguiente extracto de registro SIP muestra solicitudes REGISTER repetidas dirigidas a las extensiones 100, 101 y 102 desde la misma dirección IP remota:

Time      Remote IP      Method    Ext.  Response
01:30:24  104.155.45.68  REGISTER  100   401 Unauthorized
01:30:30  104.155.45.68  REGISTER  101   401 Unauthorized
01:30:36  104.155.45.68  REGISTER  102   401 Unauthorized

Campos seleccionados del registro del servidor SIP.

Ver el registro SIP completo

[2017/12/07 01:30:24,286] SEND,104.155.45.68:55428
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:55428>;tag=0621306b-529e-4de3-8af3-16c2add9ee9a
	To: <sip:100@10.240.0.7:5060>;tag=a162044457133908
	Contact: <sip:100@54.145.237.120:5060>
	Call-ID: 0e03060d-8ed9-423b-8a87-a869b2c0c63f
	CSeq: 361100138 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752341025378199770a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:30,96] SEND,104.155.45.68:57620
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:57620>;tag=7e1c5fae-72db-4e42-9fe2-4615477df7c9
	To: <sip:101@10.240.0.7:5060>;tag=a191130192120953
	Contact: <sip:101@54.145.237.120:5060>
	Call-ID: 2042b411-fdf0-4ef1-ae74-68ac6445cf68
	CSeq: 1674088010 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752399215815299769a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:36,153] SEND,104.155.45.68:59834
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:59834>;tag=1e0db670-d96b-4826-9863-aa17f45e34fc
	To: <sip:102@10.240.0.7:5060>;tag=a112172719731331
	Contact: <sip:102@54.145.237.120:5060>
	Call-ID: ce597314-fb00-4c26-ad40-121be94cde0f
	CSeq: 101627762 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752459741691999768a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

RdpGuard supervisa la autenticación SIP en su servidor Windows y bloquea automáticamente las direcciones IP tras fallos repetidos. Usted ajusta el umbral de detección y la duración del bloqueo para reducir los ataques repetidos y el riesgo de fraude telefónico.

Admite SIP sin cifrar sobre IPv4 (TCP y UDP) en Windows Server. Consulte la guía de configuración para conocer los requisitos y ajustes.

Para Windows y Windows Server de 64 bits. Versiones de Windows compatibles.

Protección VoIP/SIP contra fuerza bruta para Windows

Véase también