昨天,筆者介紹了如何使用apiban結(jié)合fail2ban實(shí)現(xiàn)SIP系統(tǒng)的黑白名單管理。一些客戶問(wèn)如何通過(guò)第三方的黑名單資源對(duì)某些國(guó)家或者某些地區(qū)進(jìn)來(lái)的IP進(jìn)行過(guò)濾管理。其實(shí),很多公司已經(jīng)在做這方面的業(yè)務(wù)。通過(guò)用戶志愿添加的方式,第三方數(shù)據(jù)庫(kù)被名單數(shù)量也不斷增加。這個(gè)資源也可以使用在其他用戶的IPPBX上。在中國(guó),特別是安裝在阿里云平臺(tái)的一些FreePBX/Asterisk和FreeSWITCH呼叫中心和IPPBX,這些應(yīng)用很容易受到來(lái)自“西方國(guó)家”黑客,例如來(lái)自于美國(guó),德國(guó)和其他一些歐洲國(guó)家的入侵。通過(guò)對(duì)VoIPBL的設(shè)置,可以過(guò)濾很多來(lái)自于不同國(guó)家或者地區(qū)的IP地址。
讀者如果有興趣的話,可以安裝此腳本,通過(guò)此公司提供的免費(fèi)服務(wù)實(shí)現(xiàn)黑名單關(guān)聯(lián):http://www.voipbl.org/
參考資料:https://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.94.9378&rep=rep1&type=pdf