Protéger Asterisk de la force brute SIP

Des milliers de tentatives d'enregistrement SIP arrivent chaque nuit.

Exigences

• /etc/asterisk/logger.conf, section [logfiles] : ajouter le canal security => security (journal des événements de sécurité), puis logger reload
• /etc/fail2ban/jail.local : section [asterisk] avec enabled = true, logpath = /var/log/asterisk/security, maxretry = 3, bantime = 24h, ignoreip = 127.0.0.1/8 10.10.30.0/24
• redémarrez fail2ban ; combien d'adresses sont bannies ? (fail2ban-client status asterisk) → answer bannies <n>