a
будет искать строку sip.example.com
Size: a a a
2021 March 16
Е
iptables -A INPUT -i eth0 -p udp --dport 5060 -m string --string "sip.example.com" --algo bm -j ACCEPT
Спасибо, попробую)
M
iptables -A INPUT -i eth0 -p udp --dport 5060 -m string --string "sip.example.com" --algo bm -j ACCEPT
по идее должно помочь, но все же если статью найдете, отпишитесь там не только это было
M
iptables -A INPUT -i eth0 -p udp --dport 5060 -m string --string "sip.example.com" --algo bm -j ACCEPT
спасибо еще раз
a
можно без алгоритма убрать bm
a
можно использовать кнута-морриса-еще кого то
M
и еще вопрос, у оператора пофиг какой пароль ввел, там сразу транк онлайн, но при попытке позвонить forbiden проявляется
M
если пароль не правильный, подозреваю что там не asterisk стоит
M
и сразу в бан с первой попытки
M
я так понимаю что это снижает нагрузку на сервер
a
я например раньше блочил соцсети так с помощью kpm
a
iptables -I FORWARD -p tcp -m string --algo kmp --string ".vk.com" -j DROP
M
я например раньше блочил соцсети так с помощью kpm
а насколько грузит сервер анализ трафика?
a
еще можно атаки отражать, если знаешь что, что то дырявое и точно какая строка
M
еще можно атаки отражать, если знаешь что, что то дырявое и точно какая строка
это да...
a
Michael
а насколько грузит сервер анализ трафика?
я думаю если у вас меньше нету полгига на интерфейсе даже думать не стоит
M
гигабитный интерфейс, подключение гигабитное, трафик пока к гигабиту не подошел)
a
не думаю что нагрузка будет существенной но проверьте
a
есть же sipp
a
поставьте правило, да запустите sipp