Puerto 5060 (SIP): para qué sirve y cómo protegerlo
El puerto 5060 es el de SIP, el protocolo de señalización de la telefonía IP (Asterisk, FreePBX, teléfonos VoIP, centralitas). Un 5060 expuesto recibe ataques constantes que buscan registrar extensiones y hacer llamadas a números de tarificación especial a costa de la víctima.
Qué es el puerto 5060
SIP se encarga de establecer y terminar las llamadas; el audio va por RTP en un rango de puertos UDP (normalmente 10000-20000). La versión cifrada de SIP usa el 5061 (TLS).
¿Es peligroso tener abierto el puerto 5060?
Riesgo alto: No debe estar abierto a Internet.
- Fraude telefónico (toll fraud) con facturas de miles de euros.
Cómo proteger el puerto 5060
- Limita el acceso a las IPs del operador SIP.
- Contraseñas largas por extensión y fail2ban.
- Desactiva las llamadas internacionales si no las usas.
Comandos y configuración
Comprobar si el puerto 5060 está abierto
sudo ss -tlnp | grep ':5060 '
nc -zv 203.0.113.10 5060
sudo nmap -p 5060 203.0.113.10Asterisk: ver peers registrados
sudo asterisk -rx "pjsip show endpoints"También puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Por qué recibo tantas peticiones en el 5060?
Bots como SIPVicious recorren Internet buscando centralitas para registrar extensiones y hacer llamadas fraudulentas.