Desde la versión 1.1.1, OpenSSL soporta mínimo la versión 1.2 de TLS. Esto quiere decir que si en un cliente se intenta utilizar una versión más antigua, tipo 1.0 o 1.1, muy probablemente veremos este error:

SSL routines-tls_early_post_process_client_hello-unsupported protocol

Esta versión está presente en Debian Buster (10) pero no en CentOS 7 pues lo que sigue les va a interesar solamente si compilaron Asterisk PBX en debian 10 o Raspian 10 (no se las demás distribuciones de Linux que versión de OpenSSL utilizan).

A partir de la fecha, Linode ofrece protección DDoS, de forma gratuita, a todos sus clientes. De esta forma, todos los servidores, aplicaciones, servicios quedarán totalmente protegidos por esta nueva capa de seguridad.

El sistema queda activado constantemente y es totalmente automatizado; se apoya en un sistema de aprendizaje automático (machine-learning) y  se basa en reglas que permiten bloquear cualquier tipo de ataque DDoS.

El sistema trabaja de la siguiente forma:

• el monitoreo está activo las 24 horas

Como seguramente muchos de ustedes saben, si en nuestro Asterisk no tenemos una IP publica estática, tenemos que acudir a un servicio tipo No-IP para asociar la IP actualmente en uso al dominio configurado en No-IP. Para que el canal SIP chan_sip sepa en cualquier momento cual es la IP asociada al dominio, en el bloque [general del archivo sip.conf, se utilizan dos parámetros:

externhost=dominio.noip.us

externrefresh=180