Исходное сообщение
"'Зависание' регистрации SIP-фонов через iptables" Отправлено keir, 08-Июл-16 15:57
> ну я собственно так и хотел сделать - пробросить за нат 5060 > для SIP-IP only(с конкретными айпи операторов их будет 2).. но.. порт > стопицот тыщ триста сорок затертый я то могу выделить и пробросить > для входящих пиров. поможет ли это от портсканнеров? т.е. есть ли > смысл вообще с этим заморачиваться если мало-мальски опытный админ просто отсканит > весь диапазон и найдет открытый на вход порт for all? Основная цель смены порта - защитить сервис от автоматических сканеров, а они как раз ходят по стандартным портам, пытаются подобрать известные уязвимости/перебрать пароли и лишний раз расходуют ресурсы сервера. Ясное дело, что если сервер станет целью человека, то смена порта не сильно спасет.