Seguridad

Kamailio: escababilidad y seguridad

En el contexto de AstriCon, una ponencia interesante ha sido la de Fred Posner cuyo titulo era:"Using Kamailio for Scalability and Security".

Sinceramente algunas cosas ya las conocía pero otras no. Me parece interesante el bloque que aparece en la diapositiva numero 16:

OpenSIPs seguridad - El modulo PIKE

El modulo PIKE de OpenSIPs nos permite implementar un mecanismo para proteger el Proxy SIP de ataques, procedentes a nivel de red, constituidos de un flujo continuo de solicitudes SIP que si fueran contestadas todas, podrían afectar el correcto funcionamiento del programa. Este articulo se basa en la versión 1.11.X de OpenSIPs. Se inicia modificando el archivo de configuración de OpenSIPs:

nano /etc/opensips/opensips.cfg

En el bloque dedicado a los módulos se añade: