CANPAN ブログ検索
Loading
  • もっと見る
<< 2019年11月 >>
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
カテゴリアーカイブ
最新記事
最新コメント
SIP 攻撃を受けると、こうなる(その3) [2019年10月03日(Thu)]

SIP 攻撃を受けると、こうなる(その3)



 SIP 攻撃で 050 発信不能にされたので、20191月に(その1)と(その2)を書きました。


 それの追加です。


 ネットを見ているときに、「IPアドレス」には、「グローバルIPアドレス」と「プライベートIPアドレス」に分かれると書いてありました。



**********資料開始**********

それぞれの用語の意味

グローバルIPアドレス:全世界で通用するネットワーク上の住所

プライベートIPアドレス:仲間内でしか通用しないネットワーク上の住所

https://wa3.i-3-i.info/diff120ipaddress.html

**********資料おわり**********



 この時に、ネット側から入って来る「プライベートIPアドレス」は、「Rejected」しても何の問題もないのではないかという仮定を思いつきました。



**********資料開始**********

IPv4アドレス体系

〜クラスフルとクラスレス、プライベートアドレス

 また、IPv4アドレスにはプライベートアドレスとグローバルアドレスという概念があります。前者はインターネットに直接接続されていないネットワークで自由に使って良いとされるアドレスで、以下の通り範囲が定められています。


(プライベートアドレスの範囲)

10.0.0.0 10.255.255.25510.0.0.0/8

172.16.0.0 172.31.255.255 172.16.0.0/12

192.168.0.0 192.168.255.255 192.168.0.0/16

https://www.nic.ad.jp/ja/newsletter/No26/090.html

**********資料おわり**********



 そこで、NVR500で次の「コマンド」を実行しました。


ip filter 101010 reject * 10.0.0.0/8 * * *

ip filter 101011 reject * 172.16.0.0/12 * * *

ip filter 101012 reject * 192.168.0.0/16 * * *

ip lan2 secure filter in 101010 101011 101012 (以下略)



 月単位で使ってみた感想は、


1 050 発信は可能です。

2 表示するページによっては、表示速度がかなり遅くなったり、表示待機時間を過ぎてエラーとなったりします。

3 特定の国の「グローバルIPアドレス」を「Rejected」するわけではないので、「アプリやドラーバー」のアップデートには影響しません。

4 「ip filter」ごとの「LAN2 Rejected at IN()」を「ログ(Syslog)のレポート作成」(3000件表示)で計数しました。


設定条件としては、「Infoモード」と「Noticeモード」をチェックして選択しています。

LAN2 Rejected at IN(101010)  0/3000

LAN2 Rejected at IN(101011)  0/3000

LAN2 Rejected at IN(101012)583/3000件(2割弱)


 「ip filter」は、「192.168.0.0192.168.255.255」だけでも、SIP 攻撃に対応可能かも知れません。


 つまり


ip filter 101012 reject * 192.168.0.0/16 * * *

ip lan2 secure filter in 101012 (以下略)



 私のNVR500ルーターでは、ネットから入って来る「プライベートIPアドレス」を「Rejected」するだけでSIP 攻撃に対応できました。


 しかし、ネットから受け取る、「重要な情報」を排除(「Rejected」)している可能性もありますので、自己の責任で試してみて下さい。


Posted by 山田 雄一郎 at 17:56
この記事のURL
https://blog.canpan.info/hofu_nanboku/archive/453
プロフィール

山田 雄一郎さんの画像
山田 雄一郎
プロフィール
ブログ
リンク集
https://blog.canpan.info/hofu_nanboku/index1_0.rdf
https://blog.canpan.info/hofu_nanboku/index2_0.xml