Blocage SIP ?
Publié : lun. 13 juin 2016 21:43
Bonjour/bonsoir
Depuis des mois j'ai des saloperies en SIP vers mon réseau domestique.
J'ai tenté tant bien que mal d'éduquer mon PfSense contre ça mais je ne peux pas bloquer "SIP" aussi je me contente de blacklister les IP sources.
Cela fait bientôt 1 an que "l'attaquant" opère depuis St Louis (USA), mais ces derniers jours comme j'ai blacklisté sa communauté réseau il "m'attaque" depuis des IP françaises (étrange comme comportement ?)
Plus je verrouille ses @IP sources, plus il attaque ?!
quelqu'un à une piste pour éradiquer ce genre d'attaque svp
Depuis des mois j'ai des saloperies en SIP vers mon réseau domestique.
J'ai tenté tant bien que mal d'éduquer mon PfSense contre ça mais je ne peux pas bloquer "SIP" aussi je me contente de blacklister les IP sources.
Cela fait bientôt 1 an que "l'attaquant" opère depuis St Louis (USA), mais ces derniers jours comme j'ai blacklisté sa communauté réseau il "m'attaque" depuis des IP françaises (étrange comme comportement ?)
Plus je verrouille ses @IP sources, plus il attaque ?!
quelqu'un à une piste pour éradiquer ce genre d'attaque svp
Code : Tout sélectionner
2016-06-13 21:19:55 Local0.Info 62.35.179.243 Jun 13 19:20:08 pf: 39. 777637 rule 69/0(match): [b][#38FF00]block[/#38FF00][/b] in on le1: (tos 0x0, ttl 50, id 8104, offset 0, flags [DF], proto UDP (17), length 435) [b][#FF0E00]177.133.142.229.5061[/#FF0E00][/b] > 192.168.1.2.5060: SIP, length: 407
2016-06-13 21:19:55 Local0.Info 62.35.179.243 Jun 13 19:20:08 pf: OPTIONS sip:100@62.35.179.243 SIP/2.0
2016-06-13 21:19:55 Local0.Info 62.35.179.243 Jun 13 19:20:08 pf: Via: SIP/2.0/UDP 127.0.0.1:5061;branch=z9hG4bK-3356844076;rport
2016-06-13 21:19:55 Local0.Info 62.35.179.243 Jun 13 19:20:08 pf: Content-Length: 0
2016-06-13 21:19:55 Local0.Info 62.35.179.243 Jun 13 19:20:08 pf: From: "[b][#FF0E00]sipvicious"[/#FF0E00][/b];tag=3|\272\001\020\000\001\000\000\000\000\000\000 FHEPFCELEHFCEPFFFACACACACACACABN\000\000 \000\001\000\000\001\000\000\000E\000\000(N1@\000\200\006@c\300\250\000\012\330:\323N\006\236\001\273\022\214\257\327go\253CP\024\000\000f%\000\000l\005_W\332\373\003\000h\000\000\000h\000\000\000\024\000\000\000=\002\001\000le0\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000M\377\377\377\377\377\377\377\377\240\206\001\000\000\000\000\000C5\000\000\001\000\000\000E\000\000(ND@\000\200\006B\266\300\250\000\012\330:\320\350\006\234\001\273PT\231\313\257\204\336`P\024\000\000\305\236\000\000l\005_W\023\374\003\000h\000\000\000h\000\000\000\024\000\001\000=\002\001
