VoIP/SIP のブルートフォース対策

インターネットに公開された VoIP/PBX サーバーは、有効な内線番号や弱い SIP パスワードを探す自動スキャナーの標的になります。

アカウントが侵害されると、不正な国際電話や高額な通話の料金を負担するおそれがあります。攻撃が成功しなくても、サーバーのリソースを消費し、登録と認証の繰り返しリクエストでログが埋まります。

攻撃者はパスワードを試す前に内線番号を探す場合があります。次の SIP ログの抜粋は、同じリモート IP から内線 100、101、102 への REGISTER リクエストが繰り返されている例です。

Time      Remote IP      Method    Ext.  Response
01:30:24  104.155.45.68  REGISTER  100   401 Unauthorized
01:30:30  104.155.45.68  REGISTER  101   401 Unauthorized
01:30:36  104.155.45.68  REGISTER  102   401 Unauthorized

SIP サーバーログから抜粋したフィールド。

SIP ログ全体を表示

[2017/12/07 01:30:24,286] SEND,104.155.45.68:55428
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:55428>;tag=0621306b-529e-4de3-8af3-16c2add9ee9a
	To: <sip:100@10.240.0.7:5060>;tag=a162044457133908
	Contact: <sip:100@54.145.237.120:5060>
	Call-ID: 0e03060d-8ed9-423b-8a87-a869b2c0c63f
	CSeq: 361100138 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752341025378199770a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:30,96] SEND,104.155.45.68:57620
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:57620>;tag=7e1c5fae-72db-4e42-9fe2-4615477df7c9
	To: <sip:101@10.240.0.7:5060>;tag=a191130192120953
	Contact: <sip:101@54.145.237.120:5060>
	Call-ID: 2042b411-fdf0-4ef1-ae74-68ac6445cf68
	CSeq: 1674088010 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752399215815299769a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

[2017/12/07 01:30:36,153] SEND,104.155.45.68:59834
	SIP/2.0 401 Unauthorized
	Via: SIP/2.0/TCP 10.240.0.7
	From: Nessus <sip:10.240.0.7:59834>;tag=1e0db670-d96b-4826-9863-aa17f45e34fc
	To: <sip:102@10.240.0.7:5060>;tag=a112172719731331
	Contact: <sip:102@54.145.237.120:5060>
	Call-ID: ce597314-fb00-4c26-ad40-121be94cde0f
	CSeq: 101627762 REGISTER
	Warning: 399 104.155.45.68 "Digest authorization required"
	WWW-Authenticate: Digest realm="172.30.2.236", nonce="752459741691999768a104b155b45b68", stale=FALSE, algorithm=MD5
	Server: MizuVoIPServer 8.6
	Content-Length: 0

RdpGuard は Windows サーバーの SIP 認証を監視し、失敗が繰り返されると IP を自動ブロックします。検出のしきい値とブロック期間を調整し、継続的な攻撃や不正通話のリスクを減らせます。

Windows Server の IPv4 上の暗号化されていない SIP (TCP / UDP) に対応します。要件と設定は設定ガイドをご覧ください。

64 ビット版 Windows / Windows Server 対応。対応 Windows バージョン。

Windows の VoIP/SIP ブルートフォース対策

関連情報