| Newsgroups |
gmane.org.user-groups.rlug.general |
| Message-ID |
<[email protected]> |
On December 12, 2017 8:18:29 AM GMT+02:00, Mihai Badici <[email protected]> wrote:
>Salut,
>
>Am pus undeva un Asterisk cu freePBX şi am conectat la ea un telefon de
>la mine de acasă ( nu mai aveam telefon fix de 10 ani! :) )
>
>Din când în când, amicii care scanează fără încetare reuşesc să facă să
>sune telefonul aiurea.
>
>M-am tot uitat la log-uri şi cel puţin impresia mea e că se întâmplă
>aşa: atacatorul trimite invite-uri la întâmplare, telefonul meu
>răspunde
>cu IP-ul după care deschide o sesiune directă pe IP-ul de acasă. Deci
>una din variantele pe care le pot aplica este ca acasă să blochez din
>firewall pachetele care nu vin de la PABX-ul meu.
Corect. Fa-o. Vezi daca vers de firmware pe care o ai pe tel e recenta si daca ai in ea posibilitatea de a face tunele (Openvpn).. Daca ai, configureaza-l astfel incit sa nu mai fie expus pe net direct si sa se lege la PBX prin vpn.
Eu am de aproape 6 ani un freePBX cu citeva sute de tel Yealink pt colegi si citeva polycom pt conferinte. Regulile pe care le-am aplicat sint:
Regula nr 1: nu lasa deschis accesul spre PBX decit catre cine chiar are voie sa il acceseze. Daca poti sa ii pui in fata si un snort, do it
Regula nr 2: nu lasa telefoanele sa comunice decit cu centrala ta
Regula nr 3: pt telefoanele din sedii cu care nu exista deja tunele site-2-site, telefonul are tunel Openvpn cu freePBX direct din telefon.
>Cel puţin pe
>computerul meu unde am un linphone pare să meargă.
>
>M-ar interesa dacă:
>
>1. Scenariul meu e comun, s-a mai lovit cineva de situaţia asta? Am mai
>avut telefonul ăsta înregistrat la ekiga ( îl folosea maică-mea pentru
>convorbiri în USA) şi problemele erau similare, de asta la un moment
>dat
>am renunţat la el ; dar nu m-a interesat prea mult pentru că nu eram eu
>administrator la ekiga :)
>
>2. Există măsuri mai eficiente, de genul să nu răspunzi la INVITE decât
>la extensiile autentificate? Sau poate scenariul e diferit şi greşesc
>eu? ( m-ar interesa să pot rezolva problema "de la rădăcină", respectiv
>de pe maşina cu asterisk) .
> Am pus eu un fail2ban acolo,
FreePBXul meu a venit cu fail2ban inclus... dar tot am blocat din firewall accesul catre el.
> se pare că
>fără
>el eşti oricum mâncat ( nu ştiam cât de mare e amploarea atacurilor pe
>domeniul ăsta) dar fail2ban ajută la alte chestii...
E fff mare pt ca baietii incearca sa gaseasca tel/centrale neprotejate iar apoi vorbesc ei pe banii tai.
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro