在国威HB1910数字IP程控电话交换机语音系统中,采用了fail2ban防盗打保护机制,可以最大限度的保护国威HB1910通信设备免受恶意攻击,在通过创建有效的防火墙进行保护的同时会对而已攻击的IP进行封锁。国威HB1910防盗打设置方法如下:进入国威HB1910系统菜单:系统>安全>Fail2Ban,如下图所示:
在国威HB1910数字IP程控电话交换机语音系统中,采用了fail2ban防盗打保护机制,可以最大限度的保护国威HB1910通信设备免受恶意攻击,在通过创建有效的防火墙进行保护的同时会对而已攻击的IP进行封锁。
国威HB1910防盗打设置方法如下:
进入国威HB1910系统菜单:系统>安全>Fail2Ban,如下图所示:
当受到攻击时候,可以设置最大尝试次数限制了密码认证的次数,一但攻击者超出这个尝试次数,该IP地址将被封锁;
检测时间定义了第一次密码验证到最大尝试次数的时间限制,一但超出这个设定时间限制,国威HB1910主机系统将会判定为收到攻击,并会自动启动保护措施,对该IP进行封锁;
一但IP被封锁,可设置封锁IP的时间,在该时间内无法登陆语音系统,禁止访问时间对语音系统的白名单的地址无效。
永久封锁攻击者的IP
当国威HB1910语音系统的安全保护机制判断某IP触发了首次尝试失败后备暂时封锁,后续第二次触发安全保护机制,则系统会判定为恶意攻击,将永久封锁该IP,除非管理者释放。
将禁止访问的时间设置为:-1,则是永久封停该IP,如下图所示
为提高IPPBX电话系统的安全性,建议用户在使用国威HB1910数字IP程控电话交换电话系统的时候,开启防盗打安全保护机制。