深圳國威電子有限公司
在國威HB1910數字IP程控電話交換機語音系統中,采用了fail2ban防盜打保護機制,可以最大限度的保護國威HB1910通信設備免受惡意攻擊,在通過創建有效的防火墻進行保護的同時會對而已攻擊的IP進行封鎖。
國威HB1910防盜打設置方法如下:
進入國威HB1910系統菜單:系統>安全>Fail2Ban,如下圖所示:
當受到攻擊時候,可以設置最大嘗試次數限制了密碼認證的次數,一但攻擊者超出這個嘗試次數,該IP地址將被封鎖;
檢測時間定義了第一次密碼驗證到最大嘗試次數的時間限制,一但超出這個設定時間限制,國威HB1910主機系統將會判定為收到攻擊,并會自動啟動保護措施,對該IP進行封鎖;
一但IP被封鎖,可設置封鎖IP的時間,在該時間內無法登陸語音系統,禁止訪問時間對語音系統的白名單的地址無效。
永久封鎖攻擊者的IP
當國威HB1910語音系統的安全保護機制判斷某IP觸發了首次嘗試失敗后備暫時封鎖,后續第二次觸發安全保護機制,則系統會判定為惡意攻擊,將永久封鎖該IP,除非管理者釋放。
將禁止訪問的時間設置為:-1,則是永久封停該IP,如下圖所示
為提高IPPBX電話系統的安全性,建議用戶在使用國威HB1910數字IP程控電話交換電話系統的時候,開啟防盜打安全保護機制。