Защита от взлома

[b0rman]

Всем привет!

Читаю о том, что не стоит оставлять порты 5060 открытыми на фаерволе, нужно использовать тунель, но если удаленный клиент использует, например, телефон Nokia, который не умеет подключаться к 3СХ через тунель - что тогда?

Какие еще есть методы защиты и что нужно закрыть/поменять, чтобы получить нормальную защиту от взлома АТС?

 

[anonymous]

Подозреваю, что Вы не совсем поняли прочитанное.
Интересно, где Вы это читали?

Спасибо

 

[b0rman]

@SY wrote:Подозреваю, что Вы не совсем поняли прочитанное.
Интересно, где Вы это читали?

Спасибо
Где-то на форуме было, что взломали через факс и накрутили неплохой счет разговорами. Ну и все хаяли, что вот, мол 5060 открытым оставил - чего хотел?

Вот и интересно стало, что да как, чтоб не попасть в просак

 

[anonymous]

Речь там шла не о том, что порт не надо открывать, а о том, что если нет внешних телефонов, то открывать не обязательно. А если надо открыть, то надо и позаботиться о нетривиальности паролей авторизации (факс, внутренние номера и линии PSTN шлюзов) а также постараться фильтровать трафик на файрволе, чтобы пакеты к PBX доходили только из доверенных внешних сетей.

Если создадите внутренний номер 100 с паролем 100 и откроете доступ к PBX на 5060. То, поверьте, даже "взламывать" не придётся, это первое, что попробуют.
5060 гвоздями не прибит, можете использовать другой, это может уменьшить вероятность попыток взлома

 

[b0rman]

@SY wrote:Речь там шла не о том, что порт не надо открывать, а о том, что если нет внешних телефонов, то открывать не обязательно. А если надо открыть, то надо и позаботиться о нетривиальности паролей авторизации (факс, внутренние номера и линии PSTN шлюзов) а также постараться фильтровать трафик на файрволе, чтобы пакеты к PBX доходили только из доверенных внешних сетей.

Если создадите внутренний номер 100 с паролем 100 и откроете доступ к PBX на 5060. То, поверьте, даже "взламывать" не придётся, это первое, что попробуют.
5060 гвоздями не прибит, можете использовать другой, это может уменьшить вероятность попыток взлома
Понял. Спасибо, об этом уже позаботился

 

[aleksandr]

К созданию исходящих правил надо подходить ответственно. В каждом правиле пропишите внутренние номера с которых разрешаются звонки и пропишите длину номеров соответствующие маршрутам указанным в правиле.
Если на предприятие где установлена 3CX System, не требуется звонить на международные направления создайте исходящее правило с префиксами 810 и 858 (коды международного соединения 10 и 58 - в России) с пустыми маршрутами.
Но если вам надо звонить в какие то определенные страны создайте исходящее правило по префиксу с кодом этой страны. Например для звонков в Украину создайте исходящее правило по префиксу 810380, укажите внутренние номера, длину номеров и маршруты на внешние линии.

 

[aleksandr]

Простое действие которое улучшит защиту 3CX System - сделать различными номер и ID внутренних абонентов.
Номер абонента 105, ID 45678. Вот примерно так.

 

[aleksandr]

Расскажите , как работает опция в настройках внутреннего номера -"Фильтрация вызовов ВКЛ"? Включал выключал галочку, разницы в работе станции не заметил.

 

[igor.snezhko]

Я свел все правила безопасности в одну статью http: //3cx.com.ua/node/818