Implementando Seguridad en plataformas de software libre Elastix

Implementando Seguridad en plataformas de software libre

Elastix

JUAN OLIVA @jroliva

A que me dedico ?Proyectos de Voz sobre IP con ELASTIXServicios de Ethical Hacking

CertificacionesECE, ESM, dCAA, C|EH , CPTE, BNS, OSEH, LPIC-1, Novell CLA

Instructor / TrainingELASTIX 101, ECE, ESM, LPIC-1Cursos de Ethical HackingEthical hacking para VoIP , Callcenter

Y cuando tengo tiempo mantengo un blog :

http://jroliva.wordpress.com

Qué es Elastix ?

Elastix es una solución de comunicaciones unificadas que incluye:

•IPPBX – Central telefonica IP PBX

•Servicio de correo electrónico

•Fax

•Mensajería instantánea

•Mensajería unificada

Qué es Elastix ?

● Elastix es software libre, desarrollado en Ecuador, licenciado bajo GPL versión 2

● Esto quiere decir que se puede copiar, distribuir y modificar el software libremente.

● No existen versiones cerradas ni doble licenciamiento.

● Elastix puede ser descargado sin costo alguno.

● Se distribuye a nivel mundial como una distribución en una imagen ISO y soporta arquitecturas 32 bits, 64 bits , ARM

● Es basado en Web y permite su acceso a la interfaz de administración desde cualquier punto y Cualquier sistema operativo.

Qué es Elastix ?

Visión a nivel de arquitectura de software

•Sistema Operativo - Linux Centos 5.9

•PBX IP - Asterisk 1.8

•Servidor web - Apache

•Servidor de base de datos - Mysql

•Servicio SMTP – Postfix

•PHP V5.X y componentes

Qué es Elastix ?

Visión a nivel de arquitectura de software

•Sistema de gestión de PBX ASTERISK - Freepbx

•Servicio de mensajería instantánea - Openfire

•Sistema de CRM - Vtiger

Qué es Elastix ?

En donde lo encontramos ?

Central PBX IP



Central PBX IPCon anexos

Remotos/extendidos


CallCenter


- Sistema para venta de tráfico- PBX en la nube o Hosted PBX

Posicionamiento en la red con Elastix

sss

Elastix con IP Pública + estática

sss

Elastix en la nube

Identificando vectores de ataques en Elastix .....

Ataques Externos !!

Externos / Desde Internet

Vectores de ataque en Elastix

Linux - Password Cracking al servicio SSH- Revelación de configuración via SNMP

Asterisk

- Ennumeración de entidades SIP- SIP Brute broce attack a entidades SIP- Conexiones AMI

Externos / Desde Internet


Aplicaciones Web

- SQL inyección- Cross Site Scripting o XSS- Exploits

Ataques internos !!

Internos / Desde la red LAN


- Arp poisoning- Captura de trafico de voz

Y los que nos hacemos nosotros

Implementando seguridad en Elastix

Así como hay ataques tambien existen muchos mecanismos de seguridad ......

Modulo de FirewallSirve para el manejo de puertos y servicios, la interface genera un conjunto de reglas basadas en iptables

Seguridad en Elastix

Uso de fail2ban para SSH y AsteriskEs posible asegurar completamente el servicio SSH y el servicio SIP de ASTERISK , detectando y bloqueando proactivamente ataques con Fail2ban


Tuneles SSHSe suele utilizar para trasportar un protocolo determinado a través de una red que, en condiciones normales, no lo aceptaría, por ejemplo ingresar a la interfase web de Elastix, con solo tener habierto el puerto del servicio SSH y loguearse correctamente a este servicio.


Aseguramiento de comunicaciones con TLSTLS (Transport Layer Security). Seguridad de la capa de transporte, es un protocolo criptográfico que permiten realizar comunicaciones seguras a través de la red de Internet.


Aseguramiento de comunicaciones con SRTPEl Secure Real-time Transport Protocol (o SRTP) proporciona cifrado, a nivel de RTP, evitando el ensamblaje del audio de las comunicaciones (por ejemplo con Wireshark)


Red Privadas Virtuales - VPNPermite implementar una capa adicional de seguridad, a las conexiones remotas sobre todo de extensiones o troncales VoIP , en modo Roadwarrior o Net – to Net


Sistemas IDS e IPSSnort, es un programa muy flexible y a la vez complejo, provee un, alto nivel de personalización,Análisis de paquetes,Diferentes modos de ejecución,Base de reglas de alto alcance,Diferente tipos de almacenamiento



DEMO

Protegiendo SSH con Fai2ban


DEMO

Protegiendo ASTERISK y SIP con Fai2ban


DEMO

Detectando ataques hacia Elastix usando SNORT como IDS

Instalación de Snort en Elastix

URL: http://jroliva.wordpress.com/

Y LO MEJOR ....

TODO DE LO QUE HEMOS HABLADO ...

ES :

Gracias !!

Juan OlivaConsultor en VoIP y Ethical HackingECE®, dCAA®, C|EH™, C)PTE™, OSEH, BNS, LPIC-1™, Novell CLA®

Correo : [email protected] : [email protected] : @jrolivaBlog : http://jroliva.wordpress.com/

Implementando Seguridad en plataformas de software libre Elastix

Technology

Transcript of Implementando Seguridad en plataformas de software libre Elastix