Kamailio: nuevo modulo de seguridad – SECFILTER

A partir de la próxima versión 5.3 de Kamailio, estará disponible un nuevo modulo cuyo objetivo es mejorar la seguridad del Proxy SIP añadiendo una capa más de seguridad a las comunicaciones. La funcionalidades disponibles serán:

  • Una lista negra para bloquear las solicitudes SIP que procedan de un determinado UserAgent, IP, país, dominio, usuario

  • Una lista blanca para permitir las solicitudes SIP que procedan de un determinado UserAgent, IP, país, dominio, usuario

  • Lista negra de los destinos que no será permitido llamar

  • Prevención de ataques de tipo SQL inyección

Cuando una de las funciones activadas por el modulo, será utilizada en el script de Kamailio, primero se realizará la búsqueda en la lista blanca; si no se encontrará ningún resultado, pasará a la lista negra.

Al iniciar Kamailio todos los datos se cargarán desde la base de datos que los contiene, a la memoria de trabajo del Proxy SIP. Es posible releer el contenido de la base de datos y pasarlo a la memoria de trabajo sin reiniciar Kamailio.

Más información.