VoIP/SIP 保護の設定

SIP 保護について

RdpGuard の VoIP/SIP 保護は Windows サーバーの SIP トラフィックを監視し、検出した失敗が設定した上限に達すると IP アドレスを自動ブロックします。

トラフィック監視は IPv4 上の暗号化されていない SIP (TCP / UDP) に対応します。TLS 上の SIP と IPv6 には対応していません。

SIP 保護を有効にして設定する

RdpGuard ダッシュボードを管理者として実行します。監視対象のプロトコルで SIP をクリックして設定を開きます。SIP 保護は既定で無効です。
SIP をクリックして保護の設定を開きます。
SIP 設定ウィンドウが開きます。
SIP 設定ウィンドウ。
SIP 保護を有効にするをオンにします。
WinPcap/Npcap (推奨) を選択します。必要に応じて対応するキャプチャドライバーをインストールします。設定...をクリックし、SIP トラフィックが通るアダプターを選んで OK をクリックします。
Raw Socketsを選び、設定...で監視するローカル IP を選択することもできます。追加ドライバーは不要ですが、一部のファイアウォールや Windows のエディションでは動作しない場合があります。OK をクリックします。
SIP ポートを空欄にすると 5060 を使用します。他のポートは 5060, 5070 のようにコンマで区切って入力します。
保存をクリックして適用します。RdpGuard サービスは自動的に再起動します。

検出のしきい値やブロック期間は、ツール, オプション, 全般で変更します。信頼できる IP は許可リストでブロック対象から除外できます。

SIP の試行が検出されない場合は、アダプターとポートを確認します。監視にはクライアントのリクエストとサーバーの応答の両方が必要です。RdpGuard ダッシュボードの表示, イベントログを表示で監視エラーと SIP の検出を確認してください。

"本当に素晴らしいソフトウェアです。サーバーが常に攻撃を受けていたので、安心できるようになりました。RdpGuard、ありがとう。" - Joaquim De Sousa Marques

"優れた製品です。以前は TSBlock という他の方が作成したスクリプトで同様の対策をしていましたが、簡素で使い勝手がよくありませんでした。このソフトウェアで作業がずっと楽になりました。小規模企業にとっても購入する価値があります。" - J. Johnson

"この製品には感心しました。私たちはダラス北部の教会です。今朝、リモートアクセス用サーバーで多数のログイン失敗を発見しました。友人に勧められて、すぐに体験版をダウンロードしました。数分で 5 件ほどの IP アドレスがブロックされ、それを見て購入を決めました。10 分から 15 分後には約 30 件になり、その少なくとも 3 分の 1 は海外からの侵入の試みでした。素晴らしい製品をありがとうございます。多くの問題を未然に防いでいただいたのかもしれません。" - John Hallford

"このソフトウェアが気に入っています。Windows サーバーへの RDP 攻撃が絶えません。ルーターでアクセスを遮断したいところですが、長年のお客様の多くにも影響してしまいます。" - Scott Hirsch

"とても気に入っています。VB スクリプトをカスタマイズするより簡単です。" - Nick Brennan

"RDP の攻撃者を本当に止めてくれる素晴らしい製品です :-)" - Dave、英国

"まず、とても便利なアプリケーションで、Server 2012 R2 の保護に大変役立っています。RdpGuard は、私が見つけた中で最も優れたソリューションです。10 分間試してから製品版を購入しました。:-)" - Carsten Baltes

VoIP/SIP のブルートフォース対策の設定

SIP 保護について

SIP 保護を有効にして設定する