امن‌سازی نرم‌افزار استریسک

مرکز تلفنِ مبتنی بر استریسک به‌محضِ اینکه پایش به اینترنت باز شود، هدفِ پویشِ خودکار قرار می‌گیرد. مهاجم معمولاً دنبالِ نفوذ به شبکهٔ شما نیست؛ دنبالِ گرفتنِ یک داخلی و برقراریِ تماسِ پرهزینه به حسابِ شماست. بیشترِ خسارت‌ها هم نه از یک آسیب‌پذیریِ پیچیده، که از چند پیکربندیِ سهل‌انگارانه می‌آید.

اصولِ جاافتاده‌ای که در هر نصبِ استریسک رعایت می‌شوند:

• سرویسِ SIP را به کلِ اینترنت باز نگذارید. دسترسی با فایروال به محدودهٔ آی‌پیِ شناخته‌شده محدود شود؛ برای کاربرِ دورکار، تونلِ امن به‌جای بازکردنِ مستقیمِ پورت.
• تماسِ ناشناس را ببندید. پذیرشِ تماس از منبعِ احرازهویت‌نشده یکی از رایج‌ترین راه‌های سوءاستفاده است.
• رمزِ داخلی‌ها را جدی بگیرید. رمزِ بلند و تصادفی، و هرگز برابر با شمارهٔ داخلی یا دنبالهٔ ساده.
• هر داخلی را به شبکهٔ خودش محدود کنید. داخلیِ داخلِ سازمان نیازی ندارد از هر نقطهٔ دنیا ثبت شود.
• مقصدهای پرهزینه را محدود کنید. تماسِ بین‌الملل و سرویس‌های تعرفه‌بالا فقط برای داخلی‌هایی باز باشد که واقعاً لازم دارند، و سقفِ تماسِ هم‌زمان تعریف شود.
• تلاشِ ناموفقِ ثبت‌نام را بشمارید و ببندید. بستنِ خودکارِ آی‌پی‌ای که پشتِ هم رمزِ اشتباه می‌فرستد، جلوی حدسِ پیاپیِ رمز را می‌گیرد.
• رابط‌های مدیریتی را محافظت کنید. کنسولِ مدیریت و رابطِ برنامه‌نویسیِ استریسک نباید با نام‌کاربریِ پیش‌فرض و از هر آی‌پی در دسترس باشند.
• شبکهٔ صوت را جدا کنید. قراردادنِ تلفن‌ها در شبکهٔ مجزا هم کیفیتِ صوت را بهتر می‌کند و هم دامنهٔ دسترسیِ مهاجم را کوچک.
• سیستم را به‌روز نگه دارید و از پیکربندی نسخهٔ پشتیبانِ منظم بگیرید.
• گزارشِ تماس‌ها را مرور کنید. الگویِ غیرعادی — مثلِ حجمِ تماسِ ناگهانی در ساعتِ غیرکاری — معمولاً نخستین نشانهٔ سوءاستفاده است.

هیچ‌کدام از این‌ها به‌تنهایی کافی نیست؛ اثرشان وقتی دیده می‌شود که با هم اعمال شوند.

برای اطلاع از فن‌آوری‌های نوین ارتباطی شبکه‌های وایرلس و مایکروویو و مراکز تلفنی تحت شبکه از کانال تلگرامی ما به آدرس‌های Wireless_tech@ و Voip_Tech@ دیدن فرمایید.