Телефония Asterisk с нуля. Текстовая инструкция

7. Усиливаем безопасность Asterisk. 17 шагов которые сохранят Ваши деньги. ...................................... 61 
7.1 Меняем SIP порт ........................................................................................................................................ 63 
7.2 Запрещаем чужакам SIP подключение ................................................................................................... 64 
7.3 Защищаем сервер от перебора по номерам .......................................................................................... 65 
7.4 Устанавливаем более сильные пароли для sip-клиентов. .................................................................... 66 
7.5 Запрещаем международные вызовы на уровне Dial плана ................................................................. 66 
7.6 Настройка встроенного фаерволла iptables. .......................................................................................... 67 
7.7 Изменяем порт SSH, запрещаем пользователю логиниться как root через ssh, добавляем нового 
пользователя ................................................................................................................................................... 71 
7.8 Выключаем Apache из автозагрузки и меняем его порт ....................................................................... 75 
7.9 Отключаем ненужные модули и протоколы Asterisk ............................................................................ 77 
7.10 Изменим порт управления Астериском (AMI) ...................................................................................... 78 
7.11 Настраиваем систему fail2ban ............................................................................................................... 79 
7.12 Защита от DOS атак. ................................................................................................................................ 87 

---

© YouTube канал DarkMaycal Sysadmins, 2014 
3 
7.13 Улучшение защиты от DOS атак ............................................................................................................. 89 
7.14 Защита от сканирования портов ............................................................................................................ 93 
7.15 Сертификация SSH ................................................................................................................................... 95 
7.16 Отключение samba .................................................................................................................................. 99 
7.17 Дополнительная защита ....................................................................................................................... 100 
7.18 Итоги обеспечения безопасности........................................................................................................ 100