तारांकन चिह्न वीओआईपी - गेटवे को कॉन्फ़िगर करने में हैकर्स या "ब्लॉपर" को कैसे हराया जाए

हमारी कंपनी एक वितरित विकास मॉडल का उपयोग करती है, कंपनी का नेटवर्क बेलारूस और रूस के कई कार्यालयों, दूरदराज के डेवलपर्स को एकजुट करता है। हमने Asterisk 1.6 सॉफ्टवेयर एक्सचेंज (CentOS 5.5) - वीपीएन और सफेद आईपी के माध्यम से कनेक्शन के आधार पर निर्मित एक टेलीफोन नेटवर्क को लागू और उपयोग किया है।

कुछ समय पहले, या यों कहें कि, जनवरी २०११ में, हमें पता चला कि नंबर office१०२५२६ ... आदि से कार्यालय को कॉल भेजे जा रहे थे, और थोड़ी देर के बाद, गेटवे में से एक पर सभी लाइनों को पूरी तरह से कब्जा कर लिया गया था, हमारे माध्यम से प्राप्त करना असंभव था। जब मैंने देखा कि गेटवे के साथ क्या हो रहा है, तो आश्चर्य की कोई सीमा नहीं थी ... तारांकन लॉग में डाउनलोड और कॉल के बारे में एक संकेत भी नहीं था, और गेटवे को होंडुरास, जिम्बाब्वे, अफगानिस्तान, आदि कहा जाता है। "काला" "समाली" मामलों पर। गेटवे ने एक बाहरी आईपी के माध्यम से काम किया, गेटवे का कनेक्शन एक पासवर्ड के साथ बंद था, लेकिन पासवर्ड बदलने से समुद्री डाकू टेलीफोन ट्रैफ़िक चोरी करने से नहीं रोक पाए ...



कुल:

डंकल 6004s गेटवे - (जैसा कि यह बाद में निकला, न केवल यह) - यहां तक ​​कि ट्रंक (लाइनों) के लिए कॉन्फ़िगर किए गए पासवर्ड एक्सेस के साथ भी पोर्ट 5060 पर "इनवाइट" स्वीकार करता है और किसी भी देश और किसी भी नंबर पर कॉल करता है ...

प्रवेश द्वार पर, 810 को कॉल काट दिया गया .., गेटवे स्वयं NAT के पीछे छिपा हुआ है और मार्च तक हमने सब कुछ मान लिया था ...

और दूरस्थ कार्यालय में NATs में से एक Dlink 7111s था - यह आपको एक टेलीफोन और एक टेलीफोन लाइन को जोड़ने की अनुमति देता है - "Samali दोस्तों" ने NAT को दरकिनार कर दिया, और हमारे खर्च पर अपना व्यवसाय जारी रखा ...

निष्कर्ष:

पहला - मॉनिटर उपकरण जो नुकसान का कारण बन सकता है, वीओआईपी। भगवान का शुक्र है कि ताले केवल कुछ दिनों के लिए जब्त किए गए थे, और नुकसान बहुत बड़ा हो सकता है (जनवरी में हैकिंग + मार्च में एक और हैकिंग = $ 1000, और यह 5 दिन है)।

दूसरी बात - NAT खुद से नहीं बचता ... शायद एक वीपीएन , लेकिन अगर कोई इसे एक्सेस कर लेता है या ट्रोजन अंदर पहुंच जाता है, तो यह भी नहीं बचाएगा।

तीसरा:

• Gateways Dlink, Linksys (दोस्तों के परिचितों ने 10K $ को प्राप्त किया और यहां तक ​​कि Linksys पर मुकदमा करने की असफल कोशिश की) डिफ़ॉल्ट रूप से स्वीकार करें पोर्ट 5060 पर आमंत्रित करें और कोई भी "अतिथि" कॉल शुरू कर सकता है, इसके लिए आपको एक नियमित आईपी फोन चाहिए ...
• शांति से सोने के लिए, टेलीफोन ऑपरेटर की सेवा को "कुछ प्रकार के संचार को प्रतिबंधित करना" और अंतर्राष्ट्रीय, मोबाइल और अन्य महंगी कॉल की संभावना को अक्षम करना बेहतर है - कॉल करने के लिए सबसे अच्छा बचाव शारीरिक अक्षमता होगी।