Система аналізу доступу до сервера телефонії
Зміст
Введення
. SSH
.1 автентиф користувачів через ssh
.2 Аутентифікація користувача по його публічному ключу
.3 Звичайна парольний аутентифікація
. Підсистема Fail2ban
.1 Завантаження Fail2ban
.2 Загальна структура та схема функціонування Fail2ban
.3 Принципи конфігурування підсистеми Fail2ban
. Сервер телефонії Asterisk
.1 Обладнання для Asterisk
.2 Протоколи
.3 Програмування
.4 Рекомендації з безпеки в Asterisk
. XMPP
.1 Архітектура XMPP
.2 З'єднання з іншим протоколом
. Робота скрипта і допоміжних служб
.1 Локальна мережа
.2 Принцип роботи скрипта
.3 Аналіз логу ssh
.4 Атака на сервер телефонії
.5 Аналіз стану локальних користувачів сервера телефонії
Висновок
Список використаної літератури
Додаток
Введення
Для будь-якого сучасного підприємства заходи забезпечення безпеки своєї локальної мережі та окремих терміналів, що працюють в ній від непередбачених атак, крадіжки конфіденційної інформації та інших важливих даних завжди стоїть на першому місці. Але більш важливо не просто захищати систему, але ще зробити певний аналіз, на основі якого можна зробити висновки про те, як цю безпеку збільшити і поліпшити надалі. p align="justify"> Для забезпечення надійного захисту мережі найчастіше доводиться застосовувати велику кількість окремих компонентів, кожен з яких вимагає ретельної настройки.
У зв'язку з цим метою даної роботи є розробка функціоналу, який збільшить безпеку, гарантовану стандартними засобами тієї системи, в якій ведеться робота.
Система автоматизованого аналізу, описана в цій роботі, прагне збільшити якість роботи сервісів, що надають клієнтам. Ця система націлена на досягнення кількох цілей, а саме: запобігання злому сервера по протоколу ssh, а так само запобігання злому сервера телефонії. p align="justify"> Мета роботи: розробка комплексу з автоматизації аналізу спроб зовнішніх проникнень і контролю локальних з'єднань для сервера телефонії.
Для реалізації зазначеної мети необхідно вирішити наступний ряд завдань:
аналіз реєстраційних даних про спроби проникнення в систему;
розробка автоматичної системи аналізу отримання доступу до сервера телефонії по протоколу SSH;
розробка автоматичної системи контролю локальних з'єднань з сервером телефонії;
1. SSH
