احتمالا تا به حال به بسياري از افراد برخورده ايد كه سيستم تلفني استريسكي آنها هك شده است و مجبور به پرداخت ميليون ها تومان به مخابرات شده اند و يا حتي شايد خودتان قرباني اين حملات بوده ايد، يك سرور ويپ همانند هر سرور ديگري نياز به امن شدن دارد با اين تفاوت كه سرور هاي ويپ با توجه به ارزش بسيار بالاي ترافيك تلفني بين الملل داراي جذابيت بسيار زيادي براي هكر ها هستند.
https://avashnet.com/is-voip-safe/
بسياري از هك هاي سيستم هاي تلفني توسط روبات ها صورت مي گيرند و آنها با سيستم هاي كد بار كاملا آشنا هستند، در صورتي كه سيستم استريسك خود را بر روي اينترنت قرار بدهيد نيازي به بد شانسي براي هك نيست ! قطعا در يك بازه زماني هك خواهيد شد، پس فراموش نكنيد سرور تلفني خود را هرگز به اينترنت بدون محافظ و درنظر گرفتن نكات ايمني متصل نكنيد.
علاوه بر زيان بسيار مالي كه خواهيد كرد، اين تلفن ها ممكن است شما يا شركت شما را نيز بواسطه تماس هايي كه گرفته مي شود، در گير موارد امنيتي، پليسي كند كه متاسفانه اين اتفاق بسيار زياد رخ مي دهد فقط به اين خاطر كه نصب اين سيستم ها توسط افراد غير حرفه اي صورت مي پذيرد.
اگر خود، متخصص الستيكس هستيد حتما موارد و نكات زير را در نظر بگيريد و اگر به عنوان يك كارفرما و يا علاقه مند اين مطلب را ميخوانيد هرگز راه اندازي سيستم تلفني خود را به اشخاص يا شركت هاي غير تخصصي ويپ نسپاريد و حتما در مورد امنيت سرور جويا شويد.
اما نكات كليدي زير كه مي بايست همه اين موارد را بر روي سرور استريسكي خود از قبيل الستيكس(Elastix)، واك(Vaak)، ايزو استريسك (AsteriskNow) و يا فري پي بي اكس(Freepbx) اعمال نماييد از اين قرار است:
Asterisk نكته اول: استفاده از IPTables لينوكس
اگر از ايزو استريسكي استفاده كنيد به طور حتم روي لينوكس هستيد ! فايروال لينوكس كه به نام IPTables شناخته مي شود بر روي اكثر لينوكس ها به صورت پيشفرض وجود دارد، وظيفه اين سرويس حياتي بستن پورت هاي شبكه براي همه آي پي هاي بيروني و يا دسترسي دادن فقط به يك گروه آي پي خاص است، اگر الستيكس داريد منوي safety درواقع همين IPTables لينوكس است پس كار شما براي تغيير rule ها ساده است، اما اگر ايزو هاي ديگر را داريد با نصب برنامه webmin كار با اين سرويس را به صورت گرافيكي انجام دهيد و اگر لينوكس كار حرفه اي هستيد مي توانيد با كامند براي IPTables قانون بنويسيد.
