FreeSWITCH 呼叫接入慢:恶意IP攻击

FreeSWITCH 呼叫接入慢

网上的大多数方法是修改 /etc/freeswitch/dialplan/default.xml 中 field="${default_password}" 规则下的休眠时间，但只有默认密码为1234时，该规则才会被触发。在前面我们已经修改了默认的密码，这里修改该规则将没有任何作用。

<condition field="${default_password}" expression="^1234$" break="never">
<action application="log" data="CRIT WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING "/>
<action application="log" data="CRIT Open $${conf_dir}/vars.xml and change the default_password."/>
<action application="log" data="CRIT Once changed type 'reloadxml' at the console."/>
<action application="log" data="CRIT WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING WARNING "/>
<action application="sleep" data="10000"/>
</condition>

在公网环境中，由于存在大量恶意SIP访问，FS资源被占用，新的呼叫将会进行长时等待。在低配服务器上，这种情况更加严重，等待时长可能高达30s+。为了减轻服务器负担，这里可以使用ipset与iptables命令配合屏蔽掉大量恶意IP。

# 创建集合blacksip并添加ip
ipset create blacksip hash:net family inet hashsize 1024 maxelem 1000000
ipset add blacksip 36.66.69.33
ipset add blacksip ...other bad ip...
# 这里直接拒绝来自blacksip集合内ip的所有访问途径
iptables -I INPUT -m set --match-set blacksip src -j DROP

这里，我提供了一个精简的IP屏蔽列表 blackip/blacksip.ipset，实际使用中发现大部分的恶意IP都是来自于荷兰，或许可以把整个荷兰的IP都给ban掉。这里也可从仓库firehol/blocklist-ipsets获取公开的恶意IP列表。