This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Strange high bandwidth SIP traffic

Hi,
  From about 2 weeks ago, Astaro receive strange high load SIP traffic sourced from 42.234.141.122.adsl-pool.jlccptt.net.cn as shown in the attached screen shot, and when I block this traffic using the flow control window it  cause nothing, so how can I block this kind of traffic or how can I track this traffic, please note that I searched all my log files I did not find any log with the source "42.234.141.122.adsl-pool.jlccptt.net.cn". any information about how can  I track this traffic and stop it.
Thanks,
Mostafa Aly


This thread was automatically locked due to age.
Parents
  • Hi,
    are you running a PABX/phones that accepts traffic from anywhere or just from your phone provider.

    If only from your phone provider, then turn on strict in Network protection -> VOIP -> SIP.

    That should get rid of most that traffic.

    Ian
  • Hi,
    are you running a PABX/phones that accepts traffic from anywhere or just from your phone provider.

    If only from your phone provider, then turn on strict in Network protection -> VOIP -> SIP.

    That should get rid of most that traffic.

    Ian

    My sip server is in my internal network and we access it from the internet using softphone (so I think that there is no need for Astaro voip security. Am I right???)
    kindly note that when I noticed the high sip traffic there was no active call detected, so I think it was a hacking or something.
    But now the high sip traffic disappear. but it will be good if I could know the cause of this high sip traffic.
Reply
  • Hi,
    are you running a PABX/phones that accepts traffic from anywhere or just from your phone provider.

    If only from your phone provider, then turn on strict in Network protection -> VOIP -> SIP.

    That should get rid of most that traffic.

    Ian

    My sip server is in my internal network and we access it from the internet using softphone (so I think that there is no need for Astaro voip security. Am I right???)
    kindly note that when I noticed the high sip traffic there was no active call detected, so I think it was a hacking or something.
    But now the high sip traffic disappear. but it will be good if I could know the cause of this high sip traffic.
Children
No Data