中国からのSPIT?
12月上旬に中国のものと思われるIPアドレス(113.105.152.**)からSIPのポートにアクセスがあった形跡あり。ファイヤーウォール(pfSence)のログで5060番がブロックされたログが残っていた。
ChinaTelecom範囲の結構広いIPサブネットがわかったので、この範囲全部ブロックしておいた方がよさそう。
inetnum: 113.96.0.0 - 113.111.255.255
netname: CHINANET-GD
descr: CHINANET Guangdong province network
descr: Data Communication Division
descr: China Telecom
その後、前回と近いIPアドレスからもう一回同じようにブロックされていた。要注意だな・・・。
ChinaTelecom範囲の結構広いIPサブネットがわかったので、この範囲全部ブロックしておいた方がよさそう。
inetnum: 113.96.0.0 - 113.111.255.255
netname: CHINANET-GD
descr: CHINANET Guangdong province network
descr: Data Communication Division
descr: China Telecom
その後、前回と近いIPアドレスからもう一回同じようにブロックされていた。要注意だな・・・。