Sécurité asterisk web

Sécurité Asterisk Attaque & Défense Forum Atena, 5 mai 2011 à l’Epita Conférence : « La place de l'open source sur le marché de la ToIP : bilan et perspectives. » Par Serge CARPENTIER Ingénieur Sécurité Réseau Voix - AGARIK SAS Fondateur d’Asterisk France

Les bonnes questions ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Responsabilité ,[object Object]

Level 2 : Grab / Énumération ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Level 2 : Grab / Énumération (Suite II) ,[object Object],[object Object],[object Object]

[object Object],Level 2 : Grab / Énumération Suite IV)

http://www.asterisk.org/security ,[object Object],Level 2 : Grab / Énumération (Suite V)

[object Object],Lors de cet exercice, le serveur nous retourne un « 404 Not Found » si le compte n’existe pas, sinon celui-ci nous demande le Password. A cet instant SIPVicious sait que le compte existe. Level 2: Enumeration Fin Level 3: Cracking de password Il ne reste plus qu’à utiliser SVCRACK avec un dictionnaire afin de trouver le password du compte.

[object Object],[object Object],Level 2: Enumeration Fin Level 3: Cracking de password

Sécurité Asterisk Attaque & Défense Exemple d’une attaque DDoS ToIP ,[object Object]

Level 4: Execution ,[object Object],Prendre le contrôle de plusieurs Comptes VoIP Mettre en place WarVox Mettre en Base tous les numéros à appeler en même temps J’ achète un Joli numéro surtaxé et à chaque appel passé je gagne de l’argent J’ appelle gratuitement. En prenant le contrôle de la machine via une faille Asterisk, toutes les autres attaques traditionnelles sont possibles. Appeler en changeant sont Caller-id afin de se faire passer pour quelqu’un d’autre. Attaque DDoS Voix Fraude de communications Usurpation d’identité

Sécurité Asterisk Attaque & Défense Sécuriser un minimum ,[object Object],[object Object],[object Object],[object Object],[object Object]

Sécuriser sa couche d’accès en interne. Petites informations supplémentaires ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sécuriser sa couche d’accès en interne. Petites informations supplémentaires ,[object Object],[object Object],[object Object],[object Object]

Sécuriser son serveur en Général ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sécuriser son serveur en Général ,[object Object],[object Object],iptables -A RH-Firewall-1-INPUT -p udp -m string --to 300 --algo bm --string "friendly-scanner" -m udp --dport 5060 -j LOGDROP iptables -A RH-Firewall-1-INPUT -p udp -m string --to 300 --algo bm --string "sip-scan" -m udp --dport 5060 -j LOGDROP iptables -A RH-Firewall-1-INPUT -p udp -m string --to 300 --algo bm --string "iWar" -m udp --dport 5060 -j LOGDROP iptables -A RH-Firewall-1-INPUT -p udp -m string --to 300 --algo bm --string "sipsak" -m udp --dport 5060 -j LOGDROP ,[object Object],+ OpenSBC =

Sécuriser Asterisk: SIP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Sécuriser Asterisk: SIP

Sécuriser Asterisk: Dial Plan ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Les bonnes infos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],http://www.hackingvoip.com/ Certification : Sécurité C.E.H & E-CVP http://www.eccouncil.org

Events Nuit du Hack 2011 http://www.nuitduhack.com/

Votre interlocuteur Vos questions ? AGARIK, LE SPÉCIALISTE DE L’HÉBERGEMENT ET DE L’INFOGÉRANCE WEB CRITIQUE HÉBERGEMENT – RÉSEAU – INFOGÉRANCE – CLOUD – SÉCURITÉ >> WWW.AGARIK.COM << Serge Carpentier Ingénieur Sécurité Réseau Voix Agarik 20, rue Dieumegard 93 400 Saint-Ouen Tel +33 (0)1 40 10 58 88 Fax +33 (0)1 40 10 57 90 [email_address] Agarik Recrute

Sécurité asterisk web

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Sécurité asterisk web

Ähnlich wie Sécurité asterisk web (20)

Sécurité asterisk web