asterisk权威(第3版)中文翻译

《asterisk权威(第3版)中文翻译》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Asterisk权威文档（第三版）Chapter26————Security（安全）我们总是竭尽全力去寻找安全，然而当我们得到安全时却又恨之入骨！————JohnSteinbeckAsterisk系统的安全至关重要，特别是当系统接入互联网时。一旦系统被入侵，攻击者们可以通过利用该系统实现免费的电话以赚取大量非法钱财。本章将就如何保障你的网络电话部署安全性提供一些建议。扫描有效账户如果你将Asterisk系统接入公共网络，几乎可以肯定你会做的其中一件事是扫描有效账户。示例26-1包含了来自于众多Asterisk系统作者的项目之一的日志条目。扫描往往先查找常见账户，之后才继续扫描在编账户。就

2、像命名交换机扩展项一样命名SIP账户是很常见的，我们说的扫描就基于这一事实。而这就是我们下面第一条提示所要解释的关于Asterisk系统安全的问题:提示1：使用非数字用户名作为你的VoIP账户将使它更难以被猜测，举个例子，在本书部分章节中，我们使用SIP电话本身的MAC地址作为它在Asterisk系统中的账户名。例26-1账户扫描的日志摘录[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"123"'failedfor'203.86.167.220:5061'-Nomatchingpeer

3、found[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"1234"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom*TherealIPaddresshasbeenreplacedwith127.0.0.1inthelogentries.'"12345"'failedfor'203

4、.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"123456"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"test"'failedfor'203.86.167.220:5061'-Nomatchin

5、gpeerfound[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"sip"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:15]NOTICE[25690]chan_sip.c:Registrationfrom'"user"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:16]NOTICE[2

6、5690]chan_sip.c:Registrationfrom'"admin"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:16]NOTICE[25690]chan_sip.c:Registrationfrom'"pass"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:16]NOTICE[25690]chan_sip.c:Registrationf

7、rom'"password"'failedfor'203.86.167.220:5061'-Nomatchingpeerfound[Aug2215:17:16]NOTICE[25690]chan_sip.c:Registrationfrom'"testing"'failedfor'203.86.167.220:5061'-Nomatchin