Безопасность IAX2

Безопасность IAX2

Сегодня поговорим об IAX2 – протоколе Asterisk и о том как безопасно его использовать в решениях VoIP. Введение В протокол IAX2 были внесены изменения, чтобы снизить атаки типа “Denial of Service – отказ в обслуживании”. Это изменение называется проверкой токена вызова. Это изменение влияет на обмен сообщениями и не поддерживает…

Voice Over IP Security

Voice Over IP Security

Voice over IP – передача голоса по IP-сетям с коммутацией пакетов – одна из самых важных тенденций в области телекоммуникаций. Как и во многих новых технологиях, VOIP представляет как риски безопасности, так и возможности. VOIP имеет совершенно другую архитектуру, чем традиционная телефонная система, и эти различия приводят к серьезным проблемам…

Безопасность Asterisk

Безопасность Asterisk

Безопасность Asrterisk – разумеется самый важный инструмент использования IP-телефонии на данной платформе. Мы очень часто сталкиваемся с различным видами атак на Asterisk. Неверная настройка и незнание простых правил влекут за собой финансовые потери для предприятия, которое использует PBX Asterisk. В данной статье мы расскажем об основополагающих механизмах, обеспечивающих безопасность Asterisk.…

Защита SSH. Необходимые меры

Защита SSH. Необходимые меры

OpenSSH – позволяет выполнять удаленное подключение к серверу по протоколу SSH, производить манипуляции с файлами, управлять и настраивать систему. В этой статье мы расскажем про защиту SSH. А также о минимальных подходах для защиты вашего оборудования и увеличения безопасности от несанкционированного доступа. Пример использования на ОС Debian 9. Файлы конфигурации…

Asterisk + IPtables + IPset свежая база 11.12.2017

Asterisk + IPtables + IPset свежая база 11.12.2017

Выкладываю свежий список CIDR по состоянию на 11.12.2017 для блокировки через IPset. create badnets hash:net family inet hashsize 1024 maxelem 65536 create badnets hash:net family inet hashsize 1024 maxelem 65536 add badnets 37.21.128.0/18 add badnets 121.0.0.0/8 add badnets 175.30.0.0/15 add badnets 160.19.168.0/21 add badnets 165.228.0.0/15 add badnets 213.115.155.144/29 add badnets…