语音系统经常被UDP攻击,UDP攻击是一种常见的网络攻击形式,经常针对语音、视频和在线游戏等实时传输数据的应用程序。攻击者使用大量的UDP数据包向目标服务器发送请求,导致服务器过载,使其无法处理有效的请求,从而导致服务中断和质量下降。甚至会有语音系统被盗打的风险。
针对语音系统经常被攻击,或者盗打,可使用防火墙和入侵检测系统来监视和阻止潜在攻击。
为此开发了网页版本web防火墙插件,其原理是,用java程序控制iptables 或firewall放行规则。
shell脚本安装完成插件后,防火墙默认关闭服务器SSH端口以外的所有端口。
通过网页设置可信ip ,无需用命令iptables 或firewall放行规则。
服务器对于非可信ip, 完全拒绝访问。
web参数说明:
修改认证密码(用户初始密码) ip:60001/password/
批量增加白名单ip ip:60001/addips/密码/192.1.11.6&10.1.1.6
批量禁止黑名单ip ip:60001/delips/密码/192.4.4.4&10.1.4.4
语音系统安装自带ipwall防火墙程序。web防火墙插件可以单独安装。