La seguridad de un servidor Asterisk PBX es crítica, ya que representa un objetivo frecuente para atacantes que buscan realizar fraude telefónico, ataques de denegación de servicio o comprometer la infraestructura de comunicaciones. En este artículo configuraremos IPtables en AlmaLinux 9 para proteger un servidor Asterisk mientras mantenemos la funcionalidad completa del sistema.

Puertos Necesarios para Asterisk

Antes de comenzar, es fundamental comprender qué puertos utiliza Asterisk y por qué:

En esta entrada veremos como mitigar los ataques de tipo SYN Flood en Linux. Cuando se intenta crear una conexión utilizando el protocolo TCP, los pasos que se realizan son tres:

1. El cliente envía una paquete SYN al servidor para solicitar una nueva conexión

2. el servidor contesta con un SYN/ACK indicando que reconoció la solicitud. A partir de este momento se queda a la espera de la confirmación definitiva del cliente dejando abierto un puerto y recursos para esa eventual conexión