{"id":7024,"date":"2016-08-22T12:16:41","date_gmt":"2016-08-22T17:16:41","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=7024"},"modified":"2019-06-10T12:02:07","modified_gmt":"2019-06-10T17:02:07","slug":"contramedidad-voip","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/contramedidad-voip\/","title":{"rendered":"Contramedidad VoIP"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Contramedidas<\/strong> <\/p>\n

Para resguardar la capa de aplicaci\u00f3n de VoIP existen herramientas de seguridad en las redes de datos que pueden ser utilizadas para VoIP. Entre estas herramientas se encuentran: firewalls, antivirus y anti esp\u00edas ( antispyware ). Adem\u00e1s de estas herramientas, muy comunes en las redes de datos, se pueden encontrar 2 herramientas que ayudaran con los resguardos de VoIP: hardening y Host Intrusion Prevention System (HIPS). <\/p>\n

Hardening<\/strong> <\/p>\n

Es una acci\u00f3n compuesta por un conjunto de actividades, que son realizadas por el administrador de un sistema operativo para reforzar al m\u00e1ximo la seguridad de un dispositivo. <\/p>\n

As\u00ed se entorpece la labor del atacante y se puede minimizar las consecuencias de un incidente de seguridad e incluso evitar que \u0301este suceda. <\/p>\n

Es importante se\u00f1alar que el hardening de sistemas operativos no necesariamente lograr \u0301a equipos invulnerables. Seg \u0301un el modelo OSI, el sistema operativo es solo una capa de \u0301este (capa aplicaci\u00f3n) y es un factor mas a considerar para defender globalmente un sistema VoIP. <\/p>\n

Los dispositivos que trabajan con sistemas operativos conocidos, son m \u0301as vulnerables y es importante la realizaci\u00f3n de hardening en el sistema. Por ejemplo una PBX Trixbox, es un sistema completo de aplicaciones (entre \u0301estas la central Asterisk) que se encuentra sobre un sistema operativo CentOS, el cual es libre y es un sistema abierto. CentOS est\u00e1 ampliamente documenta- do lo que ampl\u0131a el conocimiento de los atacantes sobre sus vulnerabilidades y su funcionamiento. <\/p>\n

Para prevenir posibles ataques de sistemas operativos utilizados en VoIP es necesario realizar hardening a todos los dispositivos VoIP. En el ap\u00e9ndice B se desarrolla hardening para el sistema operativo CentOS. <\/p>\n

A continuaci\u00f3n se listan pasos de hardening para sistemas operativos en general:
\n1. Instalar la \u00faltima versi\u00f3n y luego realizar una actualizaci\u00f3n. 2. Buscar parches de vulnerabilidades en p \u0301aginas web como: http:\/\/cve.mitre.org\/
\n3. Cambiar contrase\u00f1as por omisi\u00f3n del sistema.
\n4. Proteger archivos de sistema.
\n5. Establecer cuentas de usuarios y bridar permisos necesarios.
\n6. Listar los servicios necesarios, para el funcionamiento y eliminar todas las aplicaciones no necesarias.
\n7. Cerrar todos los puertos no utilizados.
\n8. Para las aplicaciones de acceso remoto, establecer contrase\u00f1as y limitar errores de su ingreso. <\/p>\n

Algunos pasos de hardening y buenas pr\u00e1cticas en los sistemas VoIP son las siguientes:
\n\u2022\tRevisar exhaustivamente el plan de discado.
\n\u2022\tResguardar la base de datos con los usuarios y buz\u00f3n de mensajes. <\/p>\n

Host Intrusion Prevention System (HIPS) <\/p>\n

HIPS es un software que reside en un computador o servidor ( host ) y analiza anomal\u00edas a nivel de sistema operativo. Es un dispositivo del tipo reactivo, es decir, detecta y act\u00faa. Un HIPS es la \u0301ultima barrera que un atacante deber\u00eda enfrentar, despu\u00e9s de haber vulnerado los sistemas de seguridad a nivel de capas m \u0301as bajas. Un HIPS detecta anomal\u00edas a nivel de capa de aplicaci\u00f3n en el sistema operativo y puede bloquear llamadas maliciosas al sistema. <\/p>\n

Estas anomal\u00edas pueden ser accesos no autorizados a archivos cr\u00edticos, mensajes mal formados, programas de escaneo de puertos, etc. Para VoIP un HIPS instalado en un terminal de software ser \u0301\u0131a muy \u00fatil, ya que solamente permitir\u00eda softphones y aplicaciones autorizadas, evitando as \u0301\u0131 la mezcla de la red VoIP con la de datos. Es decir, un HIPS bien configurado podr\u00eda evitar que los diferentes programas que permiten los ataques no lleguen a la red VoIP. Esto evitar \u0301\u0131a los ataques internos de la red local. <\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

Emprendiendo en la Telefon\u00eda por Internet<\/h2>\n

\"empresa-de-telefonia-voip\"<\/a>
\n