Changes between Version 27 and Version 28 of howto/FreePBX

Timestamp:

10/25/11 14:18:06 (13 years ago)

Author:

Edwin Eefting

Comment:

--

howto/FreePBX

@@ -1 @@
-= Veiligheids waarschuwingen =
-
-'''Let op''': Het gebeurd regelmatig dat asterisk machines gehacked worden, met als reden naar dure telefoon nummers te bellen, om zo geld te verdienen. Dit kan oplopen tot honderden euro's per 24 uur.
-
-Volg daarom deze waarschuwingen op om dit te voorkomen:
-
- * Zorg dat u uw SIP poort (5060/udp) nooit open staat voor connecties vanaf internet. (in uw SYN-3 firewall)
- * Zorg dat uw SCC en ssh poorten nooit open staan voor connecties vanaf internet. (in uw SYN-3 firewall)
- * Gebruik altijd lange niet te raden secrets voor alle SIP accounts die u aanmaakt in FreePBX. (SIP word regelmatig gebruteforced, indien uw firewall toch open staat)
- * Zorg dat u FreePBX altijd up te date houdt.
- * Zorg dat FreePBX alleen toegstaan is vanaf bepaalde IP adressen: U kunt dit doen door poort 80 (http) en 443 (https) te firewallen.  
- * Indien firewallen van deze http-poorten niet gewenst is, kunt u ook een file aanmaken, genaamd ''/var/www/htdocs/syn3/freepbx/.htaccess''. Hier een voorbeeld:
-{{{
-deny from all
-allow from 192.168.13.0/24
-}}}
-
 = Free PBX Installatie =
 
@@ -76 +59 @@
 
  * Start de service ''Asterisk voice server'' opnieuw op via de SCC.
+
+= Veiligheids waarschuwingen =
+
+'''Let op''': Het gebeurd regelmatig dat asterisk machines gehacked worden, met als reden naar dure telefoon nummers te bellen, om zo geld te verdienen. Dit kan oplopen tot honderden euro's per 24 uur.
+
+Volg daarom deze waarschuwingen op om dit te voorkomen:
+
+ * Zorg dat u uw SIP poort (5060/udp) nooit open staat voor connecties vanaf internet. (in uw SYN-3 firewall)
+ * Zorg dat uw SCC en ssh poorten nooit open staan voor connecties vanaf internet. (in uw SYN-3 firewall)
+ * Gebruik altijd lange niet te raden secrets voor alle SIP accounts die u aanmaakt in FreePBX. (SIP word regelmatig gebruteforced, indien uw firewall toch open staat)
+ * Zorg dat u FreePBX altijd up te date houdt.
+ * Zorg dat FreePBX alleen toegstaan is vanaf bepaalde IP adressen: U kunt dit doen door poort 80 (http) en 443 (https) te firewallen.  
+ * Indien firewallen van deze http-poorten niet gewenst is, kunt u ook een file aanmaken, genaamd ''/var/www/htdocs/syn3/freepbx/.htaccess''. Hier een voorbeeld:
+{{{
+deny from all
+allow from 192.168.13.0/24
+}}}
+
 
 = SIP provider configuratie =