Bonjour,
J'ai été informé par mon fournisseur du trunk sip que mon xivo a été hack dans la nuit du 10 au 11/11.
Plusieurs appels ont été émis depuis l'azerbaïdjan (facture d'une trentaine d'euro).
Mon xivo est hébergé sur un serveur dédié OVH.
La question est : quel est la bonne méthode pour sécuriser mon xivo ?
De ne pas ouvrir à la terre entière les accès. Tu devrais éplucher les log et voir d'où cela vient. Tu as fait une installation de base par défaut et tu l'as mis sur internet ?
Découvrez Wazo sous licence GPLv3 et accessible pour tous : http://www.wazo.community
Blog Wazo : http://blog.wazo.community
Wazo est un fork de XiVO.
Suivez moi sur Twitter !
en effet, j'ai réalisé une installe de base et le xivo est accessible depuis l'internet (pas malin je sais !)
Disons que je ne sais pas comment sécuriser xivo...d'où cette faute !
Bonjour,
Le mieux est d'utiliser l'Iptable afin de sécuriser , tu bloque tous en entrant sauf ton IP d'administration et peux-etre l'IP de ton opérateur SIP.
Règles de messages
Répondre avec citation