主頁 > 知識庫 > 做好SIPIPPBX服務(wù)器安全防護(hù)

做好SIPIPPBX服務(wù)器安全防護(hù)

熱門標(biāo)簽:酒泉電銷 汕尾電銷 西藏電銷 沈陽電銷 手機(jī)卡低資費(fèi) 防封軟件代理 天津電銷 大連電銷

那天在QQ群上,有一個網(wǎng)友在詢問我如何確保IPPBX/SIP服務(wù)器系統(tǒng)的安全性的時候,我和大家闡述了IPPBX/SIP服務(wù)器系統(tǒng)的安全性的設(shè)計(jì)。我其實(shí)原本的出發(fā)點(diǎn)是告訴大家在系統(tǒng)方面IPPBX/SIP服務(wù)器安全的工具設(shè)計(jì)還是蠻不錯的。有很多不錯的工具。后來看到一個網(wǎng)友,說用了我們IPPBX/SIP服務(wù)器的系統(tǒng)被盜打,說我們的系統(tǒng)如何不安全??吹搅诉@個網(wǎng)友的反應(yīng),我的第1個感覺就是表示同情和遺憾。

我反思了一下,我在描述保證系統(tǒng)安全性的時候。我的重點(diǎn)只在于描述IPPBX/SIP服務(wù)器這個系統(tǒng)的安全設(shè)計(jì)的優(yōu)勢,但是忽視了闡述系統(tǒng)管理員的意識的重要性。我打算通過這篇文章來幫大家提高管理員的安全意識。讓大家知道有什么安全知識點(diǎn)是需要注意的。

采用IP地址白名單

如果的確是要采取遠(yuǎn)程注冊,那最好是找到信任的IP地址,只允許某個ip地址分機(jī)注冊。通過這樣的方式,防火墻已經(jīng)可以擋住絕大多數(shù),IPPBX/SIP的攻擊和掃描.而做出這一操作也需要具備防火墻和it管理員的配合才可以完成。

采用黑名單的設(shè)計(jì)

現(xiàn)在很多系統(tǒng),都可以有這樣的功能,就是收到一個IP地址錯誤的注冊請求,超過三次自動屏蔽某個IP。只要注意啟用這個選項(xiàng),并且寫好,系統(tǒng)你允許注冊錯誤的次數(shù),也可以提高系統(tǒng)的安全性。但是本段闡述黑名單的作用,也只是放在惡意注冊,如果來自不同IP地址的惡意IPPBX/SIP攻擊。有時候也會導(dǎo)致服務(wù)器癱瘓。在這種情況下,最好還是采用白名單的方式。

關(guān)閉國際長途

IPPBX/SIP攻擊服務(wù)器到達(dá)號碼的一個特點(diǎn)就是頻繁的撥打國際長途產(chǎn)生高額的話費(fèi)。在系統(tǒng)的撥號規(guī)則或者允許撥打國家的列表上關(guān)閉國際長途。那即使到了最后一道放線被破解了。幾乎也不會損失電話費(fèi),因?yàn)檫@些攻擊服務(wù)器它只會撥打00開始的號碼。如果真損失了,損失也只是國內(nèi)的電話費(fèi)。而這樣的話呢,也已經(jīng)把損失的費(fèi)用降到了最低。

高強(qiáng)度用戶名的密碼

這一個其實(shí)是老生常談的問題了。但我還是發(fā)現(xiàn),很多系統(tǒng)管理員并不怎么重視。我們建議所有分機(jī)和系統(tǒng)管理員的密碼必須保持下面一個高強(qiáng)度。非常用字符+大小寫英文+加數(shù)字+密碼的長度超過12位=攻擊服務(wù)器要花很長時間才能夠破解現(xiàn)有的IPPBX/SIP服務(wù)器

啟用驗(yàn)證ID,密碼和分機(jī)賬號三重驗(yàn)證

這個大家請根據(jù)現(xiàn)有的系統(tǒng),來查找驗(yàn)證的方式。一般來說,只要服務(wù)器地址和端口正確。我們的IPPBX/SIP分機(jī)注冊,只要分機(jī)和密碼驗(yàn)證通過,就算注冊成功。但嚴(yán)格的說這種安全性,只能說一般。我們建議在系統(tǒng)找到三重驗(yàn)證。也就是除了分機(jī)和密碼再加上一個ID驗(yàn)證。而且必須要強(qiáng)制ID也是要大小寫,英文加數(shù)字超過12位。在如此驗(yàn)證的結(jié)構(gòu)下,一般的IPPBX/SIP攻擊服務(wù)器很難突破這個防線。

開放的IPPBX/SIP端口有風(fēng)險

在互聯(lián)網(wǎng)上有數(shù)以萬計(jì)的IPPBX/SIP攻擊服務(wù)器在做著一個事情,就是掃描,哪一些IP地址開放5060端口.有一些用戶認(rèn)為采用其他IPPBX/SIP端口就可以了。但可惜的是,這也只是被攻擊服務(wù)器的被掃描到的時間延后了一點(diǎn)點(diǎn)。如果我們要談起更高級別的安全性,那當(dāng)然最好是不開放端口??上У氖前踩耐瑫r,也意味著喪失IPPBX/SIP遠(yuǎn)程注冊一大便利性意味著,失去了原本網(wǎng)絡(luò)通話遠(yuǎn)程電話的一個巨大優(yōu)勢。

用vpn來確保更高級別的安全性

采用VPN來確保網(wǎng)絡(luò)voip通訊的方式會給安全性提高一個等級。在這種方式下,IPPBX/SIP攻擊首先要突破VPN,才可以進(jìn)入到系統(tǒng)。在這種方式下幾乎已經(jīng)可以屏蔽了,絕大多數(shù)的攻擊,可以說IPPBX/SIP系統(tǒng)的安全等級已經(jīng)很高了。但是在這種方式下,所部署的硬件成本,人力成本,和時間管理成本也會跟著水漲船高。這樣的方式門檻有些高,只適用于一些大中型企業(yè)同時還需要有一批高素質(zhì)的it管理員團(tuán)隊(duì)。那假如我們必須要開放端口,有什么辦法是可以確保更高級別的安全性,這也是很多中小企業(yè)所關(guān)心的問題。我通過下面的一些知識點(diǎn)來幫助大家提高意識。

好了,基本上主要的知識點(diǎn)就這么多,希望大家可以好好注意安全這門課,靈活運(yùn)用,融會貫通,這樣才能夠保證系統(tǒng)的安全。把上面的多種方式結(jié)合在一起,才可以保證IPPBX/SIP系統(tǒng)的高安全性。另外也推薦大家閱讀下面的文章。

標(biāo)簽:福建 煙臺 吐魯番 昌都 荊門 泉州 寧德 賀州

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《做好SIPIPPBX服務(wù)器安全防護(hù)》,本文關(guān)鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《做好SIPIPPBX服務(wù)器安全防護(hù)》相關(guān)的同類信息!
  • 本頁收集關(guān)于做好SIPIPPBX服務(wù)器安全防護(hù)的相關(guān)信息資訊供網(wǎng)民參考!
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266