jain在SIP中对UE的最大挑战次数

Question

注册器/代理可以用401/407挑战UE多少次？如果该UE是一个不断发送随机质询响应的恶意UE，代理/注册器如何停止接受任何请求，从而保护自己免受任何拒绝服务攻击？

Answer 1

大多数时候，它是所用SIP服务器的配置。服务器应具有检测和防止DoS攻击的机制。

例如，Kamailio有一个pike模块，它跟踪每个源IP地址的SIP消息数量，并在达到限制后阻止源。当然，如果你使用伪造的IP，这是行不通的。其他服务器也有类似的配置-Asterisk、FreeSwitch等。您必须深入了解特定的文档。

没有必要从SIP服务器提供这种安全机制（在常见情况下，我认为SIP服务器不会处理这一问题）>路由器/防火墙可以在数据包到达SIP服务器之前防止DoS。