黑名单中的地址

上次更新时间 : Nov 26, 2021 |

前言信息

元数据

关键字：

路径：系统VoIP 安全黑名单中的地址

此菜单显示当前被系统列入黑名单的 IP 地址。通常，在 10 分钟内如果 10 次访问尝试均失败，则系统会应用黑名单（见下文）。在上次访问尝试失败后的 10 分钟内，IP 地址仍保持黑名单状态。

在地址被阻止时，系统还会在 System Status 中生成警报并在其审核日志中添加条目。另外还会生成系统警报，并且可以使用任何可配置的系统警报路由（SMTP、SNMP、Syslog）输出此警报。

请注意，尝试注册的电话的分机号码也可能被阻止，具体请参阅黑名单中的分机。

IP 地址可能会因以下原因被列入黑名单：

分机注册黑名单

反复尝试注册不存在的分机或使用错误密码注册现有分机的分机。列入黑名单后，即使使用正确的参数，系统也会忽略更多注册尝试。请注意，尝试注册的电话的分机号码也可能被阻止，具体请参阅黑名单中的分机。

通过添加 NoUser 来源号码 B_DISABLE_HTTP_IPADDR，可以禁用 IP 地址黑名单。

尝试在端口 443 或 8443 上连接的应用程序反复输入错误密码。这适用于 Web Manager、System Status 和 System Monitor 连接。列入黑名单后，系统会忽略更多连接尝试。

通过添加 NoUser 来源号码 B_DISABLE_HTTP_IPADDR，可以禁用 IP 地址黑名单。

反复向未注册的分机发出 SIP 邀请。

通过添加 NoUser 来源号码 B_DIS_UNREG_SIP_INVITE，可以禁用 SIP 邀请黑名单。

当来自同一地址的 SIP 消息（所有类型）数量超过设定的速率时，可以应用 IP 地址黑名单。默认速率为 100 毫秒内 100,000 条消息。与上述选项不同，此黑名单只能手动删除。

以下 NoUser 来源号码可用于改变 SIP 流量黑名单的使用状态：

名称	说明
IP 地址	列入黑名单的 IP 地址。
已阻止	指示在超过失败的注册尝试次数后，是否阻止注册来源 IP 地址。
Avaya 话机	指示来源是否被识别为 Avaya 话机。
失败计数	注册尝试失败的次数。
失败计数上限	IP 地址将被/已被阻止的注册失败次数。
上次失败	上次失败的注册尝试的日期和时间。
删除时间	如果没有更多的失败注册尝试，将从黑名单中删除分机（如果未阻止）的日期和时间。
解除阻止时间	将解除阻止并从黑名单中删除已阻止的分机的日期和时间。对于非 Avaya 电话，如果分机在此时间之前尝试重新注册，则此时间会延长。
协议	电话或应用程序正在使用的现已被阻止的连接协议。例如：H323、SIP 或 HTTP。系统会为 SIP 消息黑名单显示 SIP-Message Limiter。在这种情况下，黑名单不会自动删除，但可以手动删除。
客户端名称	被阻止的应用程序的客户端名称。

以下按钮可显示在此屏幕上：

按钮	说明
打印…	打印当前屏幕中所有可用的信息（包括当前滚动后无法看见的任何信息）。
刷新	更新屏幕。此按钮显示在不会自动更新的屏幕上。
删除	从列表中删除当前选择的条目。这将删除当前应用到该条目的任何阻止。
全部删除	从列表中删除所有当前条目。这将删除当前应用到这些条目的任何阻止。
另存为…	将屏幕上显示的信息另存为文本文件（TXT 或 CSV）。您只能将跟踪屏幕另存为 CSV 文本文件。

发送反馈