/
Descarte Seletivo de Assinaturas Conhecidas

Descarte Seletivo de Assinaturas Conhecidas

Owned by Flavio E. Goncalves
May 24, 2018

É muito comum o uso do download de ferramentas para ataques a plataformas de telefonia. O sistema detecta assinaturas conhecidas em ataques. Estas assinaturas são confidenciais, mas daremos alguns exemplos abaixo.

  • Campo From com as origens 123, 321, 100, 111…
  • Campo User-Agent com "sipvicious","friendly-scanner"…
  • Magic number no campo VIA inválido

O Sistema automaticamente descarta pacotes com estas assinaturas.