☰

有本地 SIP 电话来电。原因是什么？

tag-icon • tag-icon linux networking voip sip
有本地 SIP 电话来电。原因是什么？

我在 Linux 上安装了 Linphone。默认身份设置为[email protected]。

[email protected]我不断接到来自或等号码的来电[email protected]。这些来电的原因是什么？

将本地端口从 5060 更改为其他端口即可解决问题，但我想知道是什么导致了这些呼叫。我还没有将该端口转发到192.168.1.100。

答案1

最可能的原因是自动机器人扫描互联网以查找开放的 SIP 主机 - 使用数据包捕获工具（如 tcpdump、tshark、Wireshark）进行检查。

例如，显示的内容如下tcpdump（我们的整个子网刚刚收到了这些）：

16:05:29.914631 IP 50.62.22.192.5172 > 192.0.2.246.5060: SIP, length: 407
[email protected]>.......4......OPTIONS sip:[email protected] SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:5172;branch=Z9Hg4Bk-409333146;rport
Content-Length: 0
From: "sipvicious"<sip:[email protected]>;tag=6330303030326636313363340132373131383732373731
Accept: application/sdp
User-Agent: friendly-scanner
To: "sipvicious"<sip:[email protected]>
Contact: sip:[email protected]:5172
CSeq: 1 OPTIONS
Call-ID: 984345958051304257309960
Max-Forwards: 70

请注意，许多 SIP 客户端尝试自动设置端口转发，例如使用 UPnP。

假设是实际上sipvicious，另请参阅https://serverfault.com/questions/549134。

相关内容