Proteger servidores VoIP de ataques DoS

Fadil Sutomo de la School of Computer Science de la Carleton University de Canada ha publicado un interesante paper donde muestra como proteger servidores VoIP frente a ataques DoS (Denegación de Servicio) implementando un puzzle criptográfico. El documento se centra en Asterisk.

Security

El artículo detalla que es la VoIP, los problemas de seguridad, el protocolo SIP junto con que es un puzzle criptográfico, como puede ayudarnos a mitigar ataques DoS, como podemos implementarlo y probarlo.

También en el apéndice nos muestra los cambios necesarios en asterisk.c para añadir un comando al CLI (Command Line Interface) de Asterisk que nos permita configurar el puzzle.

Vía: Mark Collier's VoIP Security Blog