bar top left
bar top right
left curve
right curve
Welcome, Guest
Go to bottom
Post Reply
Post New Topic
Page: 1
TOPIC: Problemas de seguridad en elastix
#34575
Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 0
Hola,

estoy utilizando elastix 1.1-8 y en dias pasados la Central IP fue hackeada atravez de la troncal SIP de Telmex, conocen algun parche o procedimiento para darle seguridad a la central.

agradezco su ayuda
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
Aguilar
Fresh Boarder
Posts: 32
graphgraph
User Offline Click here to see the profile of this user
Reply Quote
 
#34595
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 30
bueno, como llegas a la conclicion que fue hackeada?
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
jcastellanos
Sinetrics S. de R.L. de C.V.
Moderator
Posts: 2405
graphgraph
User Offline Click here to see the profile of this user
Gender: Male Location: M Birthday: 04/05
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
Reply Quote
 
#34663
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 0
Porque realizaron llamadas internacionales desde la central en horas no laborales y crearon una ruta saliente
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
Aguilar
Fresh Boarder
Posts: 32
graphgraph
User Offline Click here to see the profile of this user
Reply Quote
 
#34667
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 30
ok, bueno, si hay manera de complicar las cosas para los hackers, pero ten encuenta que si el ataque es por parte de alguna persona que tenga acceso a la red del corporativo y un poco de conocimientos, el resultado sera el mismo.

saludos
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
jcastellanos
Sinetrics S. de R.L. de C.V.
Moderator
Posts: 2405
graphgraph
User Offline Click here to see the profile of this user
Gender: Male Location: M Birthday: 04/05
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
Reply Quote
 
#34669
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 10
Le cambiaste los password por default que trae el sistema al momento de la instalacion?
Cuantas personas tienen privilegios administrativos sobre ella?
Tienes acceso a la administracion web desde la calle?
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
Megabyte
Senior Boarder
Posts: 327
graphgraph
User Offline Click here to see the profile of this user
Gender: Male alfiomunoz@hotmail.com Location: Dominican Republic Birthday: 01/25
Visit #elastix-es in freenode IRC
Alfio Munoz
Siempre tratando de aprender mas cada dia.
Reply Quote
 
#34678
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 0
el ataque se hizo desde afuera, utilizaron la troncal sip de telmex
ya cambie todos los password y no deje ninguno por por defauld.
me comentaban en telmex que habian parches de seguridad que debia aplicar si la planta
era asterisk, pero en digium no encontre ninguno.

alguna sugerencia
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
Aguilar
Fresh Boarder
Posts: 32
graphgraph
User Offline Click here to see the profile of this user
Reply Quote
 
#34704
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 30
troncal sip de telmex? bueno, podrias ser activando el firewall del centos, per yo nunca he visto una troncal sip de telmex, en que pais estas????
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
jcastellanos
Sinetrics S. de R.L. de C.V.
Moderator
Posts: 2405
graphgraph
User Offline Click here to see the profile of this user
Gender: Male Location: M Birthday: 04/05
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
Reply Quote
 
#34708
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 2
Estos problemas de ataques son mensionados en el manual "Elastix Without Tears" Me suena que utilisaron sip para hackear tu systema.

Revisa los pasos que mensiona el manual para poner seguridad en tu sistema.

Tambien revisa las sugerencias mensionadas aqui;

engineertim.com/wp-content/uploads/2008/..._trixbox_ce_ver1.pdf

blogs.digium.com/2009/03/28/sip-security

7 pasos para mejor seguridad de SIP;

1) Don
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
loanrefi
Fresh Boarder
Posts: 41
graphgraph
User Offline Click here to see the profile of this user
Reply Quote
 
#34709
Re:Problemas de seguridad en elastix 3 Years, 8 Months ago Karma: 30
si, desgraciadamente SIP es uun protocolo muy inseguro, aun asi con ls configuraciones de seguridad con un snifer de paquetes vop te l a ropes en un dos por tres, quieres algo mas seguro usa iax, y metelas en una vpn
Enter code here   
Please note: although no board code and smiley buttons are shown, they are still usable.
jcastellanos
Sinetrics S. de R.L. de C.V.
Moderator
Posts: 2405
graphgraph
User Offline Click here to see the profile of this user
Gender: Male Location: M Birthday: 04/05
ING. Jorge Castellanos .·.
S.·.F.·.U.·.
Igualdad.·. Libertad.·. Fraternidad.·.
Reply Quote
 
Go to top
Post Reply
Post New Topic
Page: 1
Moderators: jgutierrez, jcastellanos

elastix

Protected by Spam Fighter