ich hatte heute eine friendly-scanner Attacke auf mein Lancom, bzw. die dahinter liegende Telefonanlage. Heisst: praktisch sekündlich kamen SIP-Registrierungs-Invites wo irgendwoher rein. Ziel ist wohl, offene Telefonanlagen zu finden, über die man dann telefonieren kann?!?!
Es ist nichts passiert, weil die Telefonanlage den Angriff erkannt und die IP geblockt hat. Meine Frage: kann ich solche Invites von aussen irgendwie mit der Firewall blocken? Der Port 5060 muss ja offen bleiben...
Ich fände es irgendwie beruhigender, wenn schon das Lancom solche Attacken erkennt und blockt.
Schönen Sonntag noch
