Sicurezza: proteggiamoci da thanku-outcall

Fatte salve le "normali regole di sicurezza", che vanno sempre utilizzate, bisogna anche fare i conti con gli eventuali bugs dei moduli di FreePBX (fino alla vers. 12 sicuramente) ed Elastix.

Infatti, nel caso il PBX Asterisk abbia esposto Apache, i moduli ARI e A2Billing sono hackerabili con la possibilità di ricevere una sgradita "salata bolletta telefonica".
Grazie a questi bugs, solitamente, si viene hackerati con l'inserimento nel "codice malevolo" chiamato thanku-outcall che viene inserito nel file /etc/asterisk/extensions_custom.conf.

Le chiamate effettuate tramite questo codice, tra l'altro, non lasciano tracce sul CDR e ciò non consente di capire nell'immediato che si è stati hackerati.

Cosa fare per proteggersi

Consigli:

• - verificate che non sia presente il "codice malevolo" thanku-outcall in /etc/asterisk/extensions_custom.conf e nel caso ci sia cancellatelo!
• - se proprio dovete esporre Apache, utilizzate l'autenticazione per utente (piccola scocciatura per chi deve accedere e nulla di più)