Pour limiter le nombre de register par intervalle de temps par adresse ip:
iptables -I INPUT -p udp -m udp –dport 5060 -m string –string “REGISTER sip:” –algo bm -m recent –set –name VOIP –rsource
iptables -I INPUT -p udp -m udp –dport 5060 -m string –string “REGISTER sip:” –algo bm -m recent –update –seconds 60 –hitcount 12 –rttl –name VOIP –rsource -j DROP
Pour rapidement bloquer une adresse ip:
iptables -A INPUT -s <ip> -j DROP
Vous devez être connecté pour publier un commentaire.
