VOS3000防止5060端口攻击udp注册端口修改

VOS3000 注册端口修改

VOS3000---注册端口更改

3.2版本修改配置文件地址 /usr\kunshi/mbx2009/etc/softswitch.conf
4.0版本修改配置文件地址 /home/kunshi/mbx3000/etc/softswitch.conf

4.0实例
sed -i 's/SS_SIP_PORT="5060,6060"/SS_SIP_PORT="3070,3080"/g' /home/kunshi/mbx3000/etc/softswitch.conf

详细配置说明
SS_H323RASPORT="1719" H323 注册端口 可以用逗号分隔多个端口
SS_H323RC4RASPORT="3719" H323 加密注册端口 可以用逗号分隔多个端口
SS_H323SIGNALPORT="1720" H323 呼叫Setup端口，就是往往对接的端口，可以用逗号分隔多个端口
SS_H323RC4SIGNALPORT="3720" SIP 加密呼叫Setup端口，就是往往对接的端口，可以用逗号分隔多个端口
SS_SIPPORT="5060,6060" SIP注册于呼叫端口 可以用逗号分隔多个端口
SS_SIPRC4PORT="5070" SIP加密注册与呼叫端口 可以用逗号分隔多个端口
增加了注册端口后这些参数生效需要重新启动mbx才可以（/etc/init.d/mbx3000d restart）

修改端口后，需修改防火墙
sed -i 's/-A INPUT -p udp -m udp --dport 5060 -j ACCEPT/-A INPUT -p udp -m udp --dport 3070 -j ACCEPT/g' /etc/sysconfig/iptables
sed -i 's/-A INPUT -p udp -m udp --dport 6060 -j ACCEPT/-A INPUT -p udp -m udp --dport 3080 -j ACCEPT/g' /etc/sysconfig/iptables

然后重启服务器
reboot