Sécurité SIP — Meilleures pratiques

Authentification

• Utilisez des mots de passe SIP d'au moins 20 caractères aléatoires
• Ne réutilisez jamais les mêmes identifiants sur plusieurs services
• Changez les credentials par défaut immédiatement à la livraison

Chiffrement

• Activez SIP TLS (port 5061) pour la signalisation
• Activez SRTP pour le chiffrement des flux audio
• Vérifiez que votre PBX 3CX ou Asterisk supporte ces protocoles

Protection contre la fraude

• Limitez les destinations autorisées (whitelist pays)
• Configurez des alertes de consommation (Espace client → Notifications)
• Activez le plafond d'appels simultanés
• Bloquez les préfixes à risque : +900, +1900, numéros surtaxés

Surveillance

Consultez vos CDR quotidiennement pendant les premiers mois pour détecter toute anomalie de consommation.