8-800 की संख्या पर हमला करते समय तारांकन सुरक्षा

इस लेख को पढ़ने के बाद , मुझे भय के साथ एहसास हुआ कि हम किसी भी तरह से इस तरह के हमले से सुरक्षित नहीं थे। और हम आसानी से एक दिन में 10-20 हजार रूबल प्राप्त कर सकते हैं। मैंने इस बात को ठीक करने का फैसला किया। मैंने अपने घुटने पर एक सुरक्षात्मक स्क्रिप्ट फेंकी - शायद कोई काम आएगा ...

सिस्टम की तैयारी
स्क्रिप्ट php में लिखी गई है और यह जानकारी संग्रहीत करने के लिए sqlite3 का उपयोग करता है, आपको php-cli और php5-sqlite3 को स्थापित करने की आवश्यकता है
मेरे मामले में, सिस्टम को ubunt पर उठाया गया है, इसलिए

sudo apt-get install php5-cli php5-sqlite 

स्क्रिप्ट ही।
काम का सिद्धांत यह है। स्क्रिप्ट कॉल करने वाले का फोन नंबर प्राप्त करता है। वह डेटाबेस में संख्या में प्रवेश करता है, जांच करता है कि उसने कितनी बार पहले ही कॉल किया है और नियमों के खिलाफ यह जांच करता है (वे स्क्रिप्ट की पहली पंक्ति में सेट हैं)। यदि सीमा पार हो जाती है - शब्द 'स्टॉप' लौटाता है, अन्यथा रिटर्न 'जारी' रहता है

 <?php $rules = array( 60 => 2, //   2    ( 60  ) 3600 => 10 //   10    ( 3600  ) ); if (!$argv[1] ) die("please use: '" . $argv[0] . " phone_number' \nfor example: ".$argv[0]." 88121234567\n"); //     $db = new SQLite3('/tmp/sqlite.db'); $db->exec('CREATE TABLE IF NOT EXISTS logs (phone bigint(12), datetime int(12))'); //        $phone = preg_replace('/[^0-9]/','', $argv[1]); $db->exec("INSERT INTO logs (phone, datetime) VALUES ( '".$phone."','".time()."' )"); foreach( $rules as $secs => $limit ) { $res = $db->query( "SELECT count(*) as `c` FROM logs WHERE `phone` = '".$phone."' AND `datetime` >= " .( time() - $secs ) ); $row = $res->fetchArray(); //    if ( $row['c'] > $limit ) { die('stop'); //  stop     } } //   -   ,     $max_period = max(array_keys($rules) ); $db->exec("DELETE FROM logs WHERE `datetime` < " .( time() - $max_period )); //  continue die('continue'); ?> 

तारांकन के लिए कनेक्शन
पहली पंक्तियों में स्क्रिप्ट को निष्पादित करना महत्वपूर्ण है - उत्तर () कमांड या किसी अन्य कमांड को कॉल करने से पहले जो "रिमूव्स" लाइन को खोलता है।

 exten => 8800XXXXXXX,1,Set(resp=${SHELL(php /home/scripts/antiddos.php ${CALLERID(num)})}); exten => 8800XXXXXXX,2,Gosubif($[${resp}==stop]?${EXTEN},${MATH(${PRIORITY}+1),int}:${EXTEN},${MATH(${PRIORITY}+2),int}); exten => 8800XXXXXXX,3,HangUp(); exten => 8800XXXXXXX,4,Answer(); ... 

चलो लाइनों के अनुसार डायलन का विश्लेषण करते हैं:
1) सेट (सम्मान = $ {SHELL (php /home/scripts/antiddos.php $ {CALLERID (num)})));
हम स्क्रिप्ट को कॉल करते हैं और वैरिएबल को असाइन करते हैं जो वैल्यू को सांत्वना के लिए मुद्रित स्क्रिप्ट का सम्मान करते हैं
2) गोसुबीफ ($ [$ {resp} == stop]? $ {EXTEN}, $ {MATH ($ {PRIORITY} +1), int}: $ {EXTEN}, $ {MATH ($ PRIORITY} +2) ), इंट});
यदि मान 'स्टॉप' है, तो वर्तमान डायलपैन के अगले निर्देश पर जाएं, जहां HangUp () टीम हमसे उम्मीद करती है
अन्यथा, हम लाइन से गुजरते हैं और डायलप्लान जारी रखते हैं।

आखिर में क्या होता है।
यदि सीमा पार नहीं हुई है, तो हमें निम्नलिखित एसआईपी सत्र मिलेगा:

 sip provider me invite => <= trying <= OK ack => 

तो सब कुछ ठीक है, चार्जिंग शुरू हो गई है

यदि हम हैंडअप () करते हैं , तो एसआईपी सत्र इस प्रकार है:

 sip provider me invite => <= trying <= DECLINE ack => 

अस्वीकार का मतलब है कि कॉल किए गए उपयोगकर्ता ने इनकमिंग कॉल को अस्वीकार कर दिया। बिलिंग शुरू नहीं होनी चाहिए, क्योंकि कोई बातचीत नहीं हुई और सत्र समाप्त हो गया।

युपीडी:
अनाम नंबरों से हमला करते समय, आप स्क्रिप्ट को थोड़ा संशोधित कर सकते हैं और एंटी-एओएन द्वारा बंद किए गए नंबरों पर एक सीमा निर्धारित कर सकते हैं ...