elastix
Information
Community
Developers
What We Sell
Forums
Addons
Download
Information
Community
Social Networks
For Developers
Manufacturer Support
Appliances
Training & Certification

Problemas de seguridad en elastix

Problemas relacionados con la instalación de Elastix

Problemas de seguridad en elastix

Postby Aguilar » Tue Sep 01, 2009 5:32 pm

Hola,

estoy utilizando elastix 1.1-8 y en dias pasados la Central IP fue hackeada atravez de la troncal SIP de Telmex, conocen algun parche o procedimiento para darle seguridad a la central.

agradezco su ayuda
Aguilar
Fresh Boarder
Fresh Boarder
 
Posts: 32
Joined: Fri Oct 24, 2008 6:26 am
Karma: 0

Re:Problemas de seguridad en elastix

Postby jcastellanos » Wed Sep 02, 2009 2:03 am

bueno, como llegas a la conclicion que fue hackeada?
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
User avatar
jcastellanos
Moderator
Moderator
 
Posts: 2404
Joined: Tue Feb 10, 2009 9:56 am
Location: M
Karma: 30

Re:Problemas de seguridad en elastix

Postby Aguilar » Wed Sep 02, 2009 2:45 pm

Porque realizaron llamadas internacionales desde la central en horas no laborales y crearon una ruta saliente
Aguilar
Fresh Boarder
Fresh Boarder
 
Posts: 32
Joined: Fri Oct 24, 2008 6:26 am
Karma: 0

Re:Problemas de seguridad en elastix

Postby jcastellanos » Wed Sep 02, 2009 2:57 pm

ok, bueno, si hay manera de complicar las cosas para los hackers, pero ten encuenta que si el ataque es por parte de alguna persona que tenga acceso a la red del corporativo y un poco de conocimientos, el resultado sera el mismo.

saludos
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
User avatar
jcastellanos
Moderator
Moderator
 
Posts: 2404
Joined: Tue Feb 10, 2009 9:56 am
Location: M
Karma: 30

Re:Problemas de seguridad en elastix

Postby Megabyte » Wed Sep 02, 2009 3:07 pm

Le cambiaste los password por default que trae el sistema al momento de la instalacion?
Cuantas personas tienen privilegios administrativos sobre ella?
Tienes acceso a la administracion web desde la calle?
Visit #elastix-es in freenode IRC
Alfio Munoz
Siempre tratando de aprender mas cada dia.
Megabyte
Senior Boarder
Senior Boarder
 
Posts: 327
Joined: Sat Mar 28, 2009 12:28 pm
Location: Dominican Republic
Karma: 10

Re:Problemas de seguridad en elastix

Postby Aguilar » Wed Sep 02, 2009 5:10 pm

el ataque se hizo desde afuera, utilizaron la troncal sip de telmex
ya cambie todos los password y no deje ninguno por por defauld.
me comentaban en telmex que habian parches de seguridad que debia aplicar si la planta
era asterisk, pero en digium no encontre ninguno.

alguna sugerencia
Aguilar
Fresh Boarder
Fresh Boarder
 
Posts: 32
Joined: Fri Oct 24, 2008 6:26 am
Karma: 0

Re:Problemas de seguridad en elastix

Postby jcastellanos » Wed Sep 02, 2009 9:47 pm

troncal sip de telmex? bueno, podrias ser activando el firewall del centos, per yo nunca he visto una troncal sip de telmex, en que pais estas????
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
User avatar
jcastellanos
Moderator
Moderator
 
Posts: 2404
Joined: Tue Feb 10, 2009 9:56 am
Location: M
Karma: 30

Re:Problemas de seguridad en elastix

Postby loanrefi » Wed Sep 02, 2009 10:32 pm

Estos problemas de ataques son mensionados en el manual "Elastix Without Tears" Me suena que utilisaron sip para hackear tu systema.

Revisa los pasos que mensiona el manual para poner seguridad en tu sistema.

Tambien revisa las sugerencias mensionadas aqui;

http://engineertim.com/wp-content/uploa ... e_ver1.pdf

http://blogs.digium.com/2009/03/28/sip-security

7 pasos para mejor seguridad de SIP;

1) Don
loanrefi
Fresh Boarder
Fresh Boarder
 
Posts: 41
Joined: Thu Aug 20, 2009 9:03 am
Karma: 2

Re:Problemas de seguridad en elastix

Postby jcastellanos » Wed Sep 02, 2009 11:07 pm

si, desgraciadamente SIP es uun protocolo muy inseguro, aun asi con ls configuraciones de seguridad con un snifer de paquetes vop te l a ropes en un dos por tres, quieres algo mas seguro usa iax, y metelas en una vpn
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
User avatar
jcastellanos
Moderator
Moderator
 
Posts: 2404
Joined: Tue Feb 10, 2009 9:56 am
Location: M
Karma: 30


Return to Problemas de Instalación

Who is online

Users browsing this forum: No registered users and 1 guest