Практическая работа №1

Безопасность системы

Задачи:

  • Отключить лишние службы с помощью chkconfig off
  • Отключить лишние модули в asterisk:
    noload ≥ app_directory_odbcstorage.so
    noload ≥ app_voicemail_odbcstorage.so
    noload ≥ chan_sccp.so
    noload ≥ chan_skinny.so
    noload ≥ chan_bridge.so
    noload ≥ chan_mgcp.so
    noload ≥ chan_gtalk.so
    noload ≥ chan_multicast_rtp.so
    noload ≥ chan_unistim.so
    noload ≥ chan_jingle.so
    noload ≥ chan_mobile.so
  • Проверяем настройки sip:
    Alwaysauthreject
    allowguest
    default context
  • В параметрах на sip-пиры настраиваем:
    deny/permit
    call-limit
    context — для устройств, у которых нельзя указать deny/permit
    В контексте должно быть правило, по которому при звонке на 810Х. должно приходить уведомление по почте:
     System (echo Zvonok s nomera ${CALLERID (name)} na nomer ${EXTEN} | mail -s «Dangerous Call — ${EXTEN}» your@mail.ru)

sccp, asterisk

13.09.2012, 894 просмотра.