Antiflooding SIP

Los proxies SIP incluidos en la instalación de IvozProvider para la señalización SIP usan el módulo PIKE para evitar ataques DoS.

Este módulo rastrea la dirección IP de las solicitudes entrantes y bloquea las que exceden el límite en un intervalo de tiempo dado.

Advertencia

Las IPs no se bloquean permanentemente, se bloquean durante 5 minutos. Después de este tiempo, se permiten nuevamente siempre que su tasa de solicitudes entrantes no exceda el límite.

Truco

IPs bloqueadas por Antiflood muestra una lista de direcciones que han sido prohibidas en algún momento.

Los parámetros de configuración actuales son:

  • Intervalo de tiempo de muestreo: 2 segundos.

  • Umbral por unidad de tiempo: 100 solicitudes.

Esto significa que cualquier dirección IP que envíe más de 100 solicitudes en un intervalo de tiempo de 2 segundos será bloqueada (ignorada) durante 5 minutos. Después de este tiempo, será desbloqueada y su tasa de solicitudes será evaluada nuevamente.

Nota

Tenga en cuenta que algunas solicitudes no son tenidas en cuenta por antiflood, por favor continúe leyendo.

¿Qué solicitudes se tienen en cuenta en KamUsers?

Las solicitudes del lado del cliente generalmente atraviesan 2 fases diferentes:

  • Paso 0: verificaciones iniciales, identificación del punto final y autenticación.

  • Paso 1: lógica restante.

Antiflood tendrá en cuenta:

  • Solicitudes fallidas durante el paso 0:

    • Solicitudes que no usan el dominio SIP en KamUsers (excepto mayoristas).

    • Solicitudes de AoRs no existentes en KamUsers.

    • Solicitudes que fallan la autenticación SIP con contraseñas incorrectas en KamUsers.

  • Solicitudes INVITE iniciales que alcanzan el paso 1 (es decir: nuevos establecimientos de llamadas de clientes legítimos).

Truco

Tenga en cuenta que antiflood no tendrá en cuenta los ciclos exitosos de REGISTER/SUBSCRIBE.

¿Qué solicitudes se tienen en cuenta en KamTrunks?

Antiflood tendrá en cuenta:

  • OPCIONES SIP de proveedores no-DDI.

  • Proveedores no-DDI hablando con KamTrunks.

Truco

Tenga en cuenta que antiflood no tendrá en cuenta las solicitudes de proveedores DDI a KamTrunks.