Elastix Hackeado

**Christian Cabrera** · 01-10-2013, 03:58 PM

Bugs, hay muchos, sobretodo en lo relacionado al vtiger. Este es el último bug del que oí en noviembre 2012: http://www.elastix.org/index.php/es/...ty-vtiger.html

2 cosas que te sugiero ampliamente:

1. Actualiza todo lo relacionado a elastix (yum -y update elastix*)

2. Pon un firewall con IPtables para bloquear el acceso a tu puerto TCP 443, ya que esa es la principal causa de ataque.

Si me envias por mensaje privado la IP pública que tengas puedo hacerte una evaluación rápida de cual pudo haber sido la causa del ataque.

Saludos,

**israel0400** · 08-12-2014, 11:13 AM

Hola

Hace poco me hackearon mi elastix pero al no poder desbordar trafico internacional parece que desistieron, revisando los logs veo que pusieron el siguiente link https://IP/vtigercrm/vtigerservice.php

La pregunta es si el ataque pudo venir por ahi ya que lo raro esque cambiaron la contraseña de admin y algunas rutas pero no cambiaron la contraseña de root.

Saludos

**Christian Cabrera** · 08-12-2014, 06:40 PM

Porque todo el acceso fue a través de interfaz web. Y si, exponer Elastix a internet es una mala, mala idea.

Vtiger tiene muchas vulnerabilidades, por lo que mi sugerencia es que aparte de actualizar a la versión más reciente, pongas un firewall que impida el acceso desde el exterior.

Saludos.

**theWired** · 09-30-2014, 01:16 PM

Pregunta y aprovechando el tema ¿Si quiero sacar llamadas desde fuera lo mejor es usar una VPN?

O como se recomienda hacer uso de esto?

Saludos.

**milocheri** · 09-30-2014, 01:52 PM

La manera mas segura es por VPN, yo personalmente no uso VPN, establezco los accesos por rangos de IP en el iptables y configuro fail2ban, ademas de establecer permit/deny en las extensiones locales, y par las remotas utilizando contraseñas del tipo "ThNkms9!ASG@Dks2skfkcm" desde que recibi ese ataque, me tome la seguridad muy en serio, y desde entonces, no he tenido problemas

**theWired** · 09-30-2014, 02:07 PM

milocheri ¿Puedes poner un ejemplo de como quedaria la configuracion? Me interesa ya que quiero poner un Elastix en casa y poder sacar las llamadas desde ahi, pero quiero solo poder conectar las extensiones sin que se vea nada mas.

**milocheri** · 09-30-2014, 02:12 PM

Código:

num  target     prot opt source               destination
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
6    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpts:10000:20000
8    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53
9    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:69
10   ACCEPT     tcp  --  192.0.0.0/8          0.0.0.0/0           tcp dpt:22
11   ACCEPT     tcp  --  187.0.0.0/8          0.0.0.0/0           tcp dpt:22
13   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:25
14   ACCEPT     tcp  --  187.0.0.0/8          0.0.0.0/0           tcp dpt:80
17   ACCEPT     tcp  --  189.0.0.0/8          0.0.0.0/0           tcp dpt:443
18   ACCEPT     tcp  --  187.0.0.0/8          0.0.0.0/0           tcp dpt:443
19   ACCEPT     tcp  --  200.0.0.0/8          0.0.0.0/0           tcp dpt:443
20   ACCEPT     tcp  --  201.0.0.0/8          0.0.0.0/0           tcp dpt:443
25   ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
26   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-port-unreachable

Esa es mi configuración actual

**theWired** · 09-30-2014, 04:32 PM

Gracias Milocheri.

Por lo visto solo tienes acceso al puerto 80 de los rangos 187, que seria de internet (proveedor?)

Se ve bueno, voy a revisar mi iptables y voy reconfigurando...

Saludos!

**milocheri** · 09-30-2014, 08:28 PM

Tengo Internet de Iusacell, y mi rango de direcciones ip dinamicas siempre esta en 187, los puertos que usa Elastix son el 443 para la interfaz web y el 22 para ssh, el puerto 80, lo deje una vez que deshabilite https para elastix, ahora si te fijas para el accesso al puerto 443, tambien tengo 200, 201 y 189, que son los rangos mas comunes de Telmex y Cablemas aca de donde yo soy, esto es por que a veces no estoy en la oficina y a veces necesito entrar a la interfa web, quedaria de ti que checaras tu cuales son tus rangos de ips, ahora si te fijas para el puerto de la consola el 22, unicamente tengo habilitado el rango 187 (Oficina) y el 192 (red local), Saludos !

Elastix Hackeado

Anuncio