3CX तकनीकी सहायता प्रतिक्रियाएं - 5 IP PBX सुरक्षा नियम

3CX के स्वचालित टेलीफोन एक्सचेंजों, जो गंभीर परिणामों की ओर ले जाते हैं, काफी दुर्लभ हैं। हालांकि, हमारे ग्राहक कभी-कभी घोटालों का शिकार हो जाते हैं। जैसा कि अभ्यास से पता चला है, यह मुख्य रूप से गलत सिस्टम सेटिंग्स के कारण है, या 3CX के पुराने संस्करण का उपयोग कर रहा है। इस लेख में, हम सबसे सामान्य त्रुटियों पर विचार करेंगे जो आपके पीबीएक्स को हैक करने का कारण बन सकते हैं, और बता सकते हैं कि उनसे कैसे बचा जाए।

टेलीफोन स्कैमर कैसे काम करते हैं?

टेलीफोनी धोखाधड़ी बहुत आम है - अजनबियों या एक रोबोट गोताखोर अपने खर्च पर अपने पीबीएक्स के माध्यम से कॉल करते हैं। यह आमतौर पर देर रात या गैर-कामकाजी दिनों पर होता है। उच्च आवृत्ति और सबसे महंगे अंतरराष्ट्रीय गंतव्यों के साथ लंबे समय तक कॉल संभव है। और महीने के अंत में आपको टेलीकॉम ऑपरेटर से एक बड़ी राशि के लिए एक चालान प्राप्त होता है, जिसे आपको भुगतान करना होगा, या अदालत में विवाद करना होगा।

सॉफ्टवेयर एक्सचेंजों के विकास के शुरुआती दौर में सबसे महंगे अंतर्राष्ट्रीय गंतव्यों को कॉल हैकर्स का मुख्य लक्ष्य था। आप सोच सकते हैं कि इस प्रकार की धोखाधड़ी अतीत की बात है, विशेष रूप से अंतर्राष्ट्रीय वार्ता की लागत को देखते हुए। हालांकि, यह वर्तमान में अच्छी तरह से संगठित अंतरराष्ट्रीय समूहों द्वारा किया जा रहा है जो ग्राहकों और ऑपरेटरों को औद्योगिक पैमाने पर लूटते हैं।

अब पीबीएक्स को विभिन्न भुगतान की गई स्वचालित सेवाओं की "महंगी" संख्या में हजारों कॉल करने के लिए हैक किया जा रहा है जो एक ही स्कैमर्स द्वारा नियंत्रित होते हैं। इस मामले में, हमलावर ऑपरेटर से भुगतान किए गए कॉल के प्रत्येक मिनट के लिए कमीशन के रूप में लाभ कमाता है। इस धोखाधड़ी को इंटरनेशनल रेवेन्यू शेयरिंग फ्रॉड (IRSF) भी कहा जाता है।

अवैध धन बनाने का एक और तरीका है "क्लैन्डस्टाइन" ऑनलाइन एक्सचेंजों पर चोरी हुए एसआईपी क्लाइंट क्रेडेंशियल्स बेचना। इसके अलावा, इस तरह के उपयोग का उपयोग अलग-अलग तरीकों से किया जाता है - या तो कानूनी दूरसंचार ऑपरेटरों के साथ प्रतिस्पर्धा के लिए, जिसके कारण बाजार मूल्य की तुलना में मिनटों में बहुत सस्ता बेचना संभव है, या खरीदार की कुछ व्यक्तिगत आवश्यकताओं के लिए।

3CX में कई सुरक्षा स्तर हैं जिनकी डिफ़ॉल्ट सेटिंग्स सबसे ज्ञात आक्रमण प्रकारों को रोकती हैं। हालाँकि, कुछ सिस्टम प्रशासक इन सेटिंग्स को बदल देते हैं या अक्षम कर देते हैं, भले ही परिणाम क्या हो।

आइए सबसे सामान्य सुरक्षा सेटिंग्स को देखें जो 3CX प्रशासक बनाते हैं।

कमजोर उपयोगकर्ता क्रेडेंशियल्स

पहली गलती 3CX एप्लिकेशन, आईपी फोन और उपयोगकर्ताओं द्वारा उपयोग किए गए "कमजोर" खाता क्रेडेंशियल्स है।

जब आप 3CX में एक उपयोगकर्ता (एक्सटेंशन) बनाते हैं, तो सभी एक्सेस स्तरों पर उसके लिए सुरक्षित क्रेडेंशियल स्वचालित रूप से उत्पन्न होते हैं। ये जटिल एसआईपी और वेब क्लाइंट लॉगिन हैं, आईपी फोन के वेब इंटरफेस तक पहुंचने के लिए बेतरतीब ढंग से उत्पन्न पासवर्ड, यादृच्छिक ध्वनि मेल पिन, आदि। इन सुरक्षित क्रेडेंशियल्स का उपयोग केवल सुनिश्चित करें क्योंकि यादृच्छिक लंबे पासवर्ड हमलों के खिलाफ सुरक्षा की गारंटी देते हैं पासवर्ड अनुमान लगाना (ब्रूट फोर्स अटैक भी कहा जाता है)।

3CX v15.5 के साथ शुरू, सिस्टम आपको आधुनिक सुरक्षा नियमों द्वारा आवश्यक से कमज़ोर एक्सटेंशन पासवर्ड सेट करने की अनुमति नहीं देगा। हालांकि, अक्सर कमजोर खाता पासवर्ड 3CX के पिछले संस्करणों के बैकअप से विरासत में मिले हैं। इसलिए, अब 3CX प्रशासक को चेतावनी देता है यदि सिस्टम में कमजोर पासवर्ड वाले एक्सटेंशन नंबर मौजूद हैं - ऐसे नंबरों के पास एक चेतावनी दिखाई देती है। यदि आप इस पर मंडराते हैं, तो अतिरिक्त जानकारी प्रकट होती है।



वैसे, हम परीक्षण उद्देश्यों के लिए कमजोर पासवर्ड सेट करने की दृढ़ता से अनुशंसा नहीं करते हैं। एक नियम के रूप में, लोग उन्हें बदलना भूल जाते हैं और पीबीएक्स "छिद्रों से भरा" छोड़ देते हैं।

एक्सटेंशन में सक्षम SIP रिमोट एक्सेस

दूसरी गलती "सार्वजनिक नेटवर्क से कनेक्शन से इनकार" विकल्प को अक्षम करना है और इसे वापस नहीं करना है जब उपयोगकर्ता को अब इसकी आवश्यकता नहीं है।



यह विकल्प डिफ़ॉल्ट रूप से 3CX में शामिल है और आपके स्थानीय नेटवर्क के बाहर किसी भी उपयोगकर्ता के पंजीकरण को रोकता है। कृपया ध्यान दें कि आप रिमोट एक्सेस को सक्षम किए बिना एप्लिकेशन या 3CX वेब क्लाइंट का उपयोग कर सकते हैं, क्योंकि वे PBX ​​से कनेक्ट करने के लिए टनलिंग तकनीक का उपयोग करते हैं। यह विकल्प केवल तभी अक्षम होना चाहिए जब किसी को हार्डवेयर आईपी फोन के लिए सीधे एसआईपी कनेक्शन की आवश्यकता हो।

अपने पीबीएक्स से सीधे एसआईपी कनेक्शन से बचने की कोशिश करें या उन्हें फ़ायरवॉल में निर्दिष्ट कुछ आईपी पते से ही अनुमति दें।

अनुमत कॉल के बहुत सारे

3CX स्थापित करते समय, प्रारंभिक सेटअप विज़ार्ड पूछता है कि आप किन देशों में आउटगोइंग कॉल की अनुमति देना चाहते हैं। देशों की एक ही सूची सेटिंग्स में देखी जा सकती है (और बदली) - सुरक्षा - अनुमत अंतर्राष्ट्रीय देश कोड अनुभाग। केवल वे देश (उपसर्ग) जहां आपके उपयोगकर्ता वास्तव में कॉल करते हैं, उन्हें अनुमति दी जानी चाहिए। डिफ़ॉल्ट रूप से, 3CX केवल उस देश को कॉल की अनुमति देता है जिसे एक्सचेंज के स्थान के रूप में निर्दिष्ट किया गया था।



एक बहुत ही खतरनाक अभ्यास सभी देशों को स्वचालित टेलीफोन एक्सचेंजों को स्थापित करने और बाद में उन्हें सीमित करने की अनुमति देता है। आमतौर पर वे इस बारे में भूल जाते हैं, हमलावर को पीबीएक्स उपयोगकर्ता के क्रेडेंशियल्स प्राप्त करते ही सभी दिशाओं में कॉल करने की अनुमति देता है।

आउटबाउंड नियम बहुत ढीले हैं

एक और बुरा अभ्यास बहुत सामान्य आउटगोइंग नियमों का उपयोग करना है जो किसी भी उपयोगकर्ता (3CX डिफ़ॉल्ट संगठनात्मक समूह) को किसी भी अनुमत दिशा में कॉल करने की अनुमति देता है। कुछ प्रशासक, अपने जीवन को जटिल नहीं बनाने के लिए, इसके लिए एक सार्वभौमिक नियम बनाते हैं।

वास्तव में, आपको न्यूनतम आवश्यक अनुमतियों के साथ आउटगोइंग नियम बनाने चाहिए, उसी सिद्धांत के अनुसार जिसके द्वारा वे बनाए गए हैं, उदाहरण के लिए, एक फ़ायरवॉल में। विशेष रूप से उपसर्गों को सूचीबद्ध करें, संख्या की न्यूनतम और अधिकतम लंबाई निर्दिष्ट करें, स्पष्ट रूप से विस्तार संख्याओं के समूहों को इंगित करें जिन्हें इस दिशा में कॉल करने की अनुमति है।

अवैध प्रसंस्करण पैरामीटर E164

पैरामीटर - संख्या अनुभाग E164 में, संख्याओं के प्रसंस्करण को परिभाषित किया गया है, जिसमें नंबर की शुरुआत में "+" प्रतीक को अंतर्राष्ट्रीय डायलिंग कोड द्वारा बदल दिया जाता है। प्रतिस्थापन नियमों को उस देश के लिए परिभाषित किया जाता है जिसे टेलीफोन एक्सचेंज की स्थापना के स्थान के रूप में इंगित किया गया है। ज्यादातर देशों में, "+" को 00 से और अमेरिका के लिए 011 से बदल दिया जाता है। प्रतिस्थापन ITU मानकों के अनुसार है।

E164 पैरामीटर महत्वपूर्ण हैं क्योंकि इसका उपयोग निषिद्ध दिशाओं (उपसर्गों) को निर्धारित करने के लिए किया जाता है जो हमने ऊपर चर्चा की थी। उदाहरण के लिए, यदि एक अवरुद्ध देश अल्बानिया है, तो 3CX 00355xxx और + 355xxx से शुरू होने वाली संख्याओं का विश्लेषण और ब्लॉक करेगा।



यदि आपने गलत तरीके से अपने देश के लिए अंतर्राष्ट्रीय डायलिंग कोड दर्ज किया है, तो यह न केवल त्रुटिपूर्ण प्रतिस्थापन "+" को बढ़ावा देगा, बल्कि देश अवरुद्ध फ़ंक्शन के गलत संचालन के लिए भी होगा।

3CX v16 में नई सुरक्षा सुविधाएँ

3CX v16 में दो दिलचस्प सुरक्षा विशेषताएं शामिल हैं।

पहला IP पते द्वारा 3CX प्रबंधन इंटरफ़ेस तक पहुंच को प्रतिबंधित कर रहा है। यह सेटिंग्स में कॉन्फ़िगर किया गया है - सुरक्षा - इंटरफ़ेस अनुभाग तक पहुंच को प्रतिबंधित करें। डिफ़ॉल्ट रूप से, सभी आईपी पते की अनुमति है, लेकिन अगर आईपी सुरक्षा सक्षम है, तो एक्सेस केवल स्थानीय नेटवर्क से और स्पष्ट रूप से निर्दिष्ट बाहरी आईपी पते की अनुमति होगी। कृपया ध्यान दें कि यह प्रतिबंध अन्य 3CX वेब सेवाओं के संचालन को प्रभावित नहीं करता है, जैसे कि ऑटो-ट्यूनिंग फोन, वेब क्लाइंट, आदि।



दूसरी सुरक्षा विशेषता 3CX द्वारा बनाए गए सेल्फ-लर्निंग ग्लोबल आईपी ब्लैकलिस्ट है। यह सेटिंग्स - सुरक्षा सेटिंग्स - एंटीहाकिंग अनुभाग में शामिल है। यदि यह विकल्प सक्षम है, तो पीबीएक्स स्वचालित रूप से हमारे केंद्रीय सर्वर के लिए स्रोत आईपी पते सहित संदिग्ध गतिविधि के बारे में जानकारी संचारित करेगा। घटना का विश्लेषण करने के बाद, इस आईपी पते के बारे में जानकारी स्वचालित रूप से दुनिया के सभी 3CX सिस्टम को प्रेषित हो जाएगी जिसमें यह सुविधा भी सक्षम है। इस प्रकार, "सामूहिक बुद्धिमत्ता" के कारण संदिग्ध यातायात अवरुद्ध हो जाएगा। आज, हमारी वैश्विक सूची में पहले से ही 1000 से अधिक IPv4 IP पते शामिल हैं, जिनसे स्कैन या क्रैक करने का प्रयास लगातार दोहराया गया है। हम आपके PBX ​​पर इस सुविधा को सक्षम करने की अत्यधिक अनुशंसा करते हैं!

निष्कर्ष

हमने देखा कि सिस्टम को हैक करने के तुरंत बाद कई त्रुटियों को एक साथ लिया गया है। जब व्यावहारिक परिणाम केवल एक गलती के कारण उत्पन्न होते हैं, तो हम व्यावहारिक रूप से उन स्थितियों का निरीक्षण नहीं करते हैं।

ठीक है, अगर आपको हैक किया गया है, तो घबराओ मत! कट्टरपंथी कार्रवाई करने से पहले सर्वर लॉग एकत्र करना बहुत महत्वपूर्ण है। इसके बाद, यह घटना की गुणवत्ता की जांच करने में मदद करेगा। लॉग एकत्र करने के लिए, समर्थन पर जाएं - तकनीकी सहायता अनुभाग के लिए एक फ़ाइल बनाएं। एक ज़िप संग्रह तैयार किया जाएगा, जिसका एक लिंक आपको ई-मेल द्वारा भेजा जाएगा। 3CX तकनीकी सहायता के लिए इस फ़ाइल और घटना विवरण संलग्न करें।



आपको तकनीकी सहायता से संपर्क करना चाहिए यदि आपके पास 3CX सुरक्षा के बारे में कोई उचित प्रश्न हैं या पहले से हुई हैक की रिपोर्ट करना चाहते हैं। स्थिति को समझने और आवश्यक सिफारिशें प्राप्त करने के लिए, सुरक्षा - धोखाधड़ी श्रेणी में एक अपील खोलें। इन अनुरोधों को सर्वोच्च प्राथमिकता के साथ माना जाता है। आप हमारे उपयोगकर्ता मंच पर 3CX सुरक्षा सलाह भी प्राप्त कर सकते हैं।