IDS staat voor Intrusion Detection System en dit misbruik preventie-systeem is een zeer krachtige beveiligingsfunctie in de pbx. Als deze dienst gebruikt wordt, zal de server reageren op verdacht verkeer en dit automatisch limiteren of blokkeren. We adviseren u met klem deze dienst te gebruiken, samen met een goed ingestelde firewall, zodat het beveiligingsniveau van uw platform veel hoger is.
Let op: de antimisbruik-functie vervangt niet de firewall of sterke wachtwoorden. Gebruik alle aanwezige functionaliteiten in de PBX om deze te beveiligen tegen hackers. Lees hier meer over in dit artikel in onze kennisbank, waarin een stappenplan staat om u te helpen.
We adviseren u om het gebeurtenissenlog en de actieve blokkeringen in de gaten te houden via het menu Status/anti-misbruik mechanisme. Dit maakt het makkelijker om problemen op te lossen, als die zich voordoen. Het helpt ook om technische problemen te voorkomen aan geldige telefoons: niet correct ingestelde telefoons kunnen soms problemen veroorzaken, bijvoorbeeld doordat enkele telefoons hetzelfde IP-adres gebruiken. Dit kan door het systeem gezien worden als verdacht verkeer. In dit geval zou het IP-adres moeten worden toegevoegd aan het ‘Niet blokkeren’-venster.
Instellingen probeersels (pogingen)
- Maximum (aantal) probeersels bijhouden: Minimumwaarde is 100.
- Tijdsduur (retention time) probeersels: de tijd die er overheen mag gaan als het aantal pogingen de waarde behaalt die hierboven is opgegeven.
- Noodingreep: welke maatregel moet er genomen worden als het maximumaantal pogingen/probeersels is behaald binnen de gegeven tijdsduur.
Niet controleren
Lijst van IPv4 of IPv6 IP-adressen die niet gemonitord hoeven worden.
Niet blokkeren
Lijst van IPv4 of IPv6 IP-adressen die niet geblokkeerd worden ook al lijkt het verkeer verdacht.
Ingrepen
Dit is een lijst met ingrepen die gewijzigd kan worden en waar u zelf kunt toevoegen.
Standaard ingrepen:
- block_1d – blokkeer het IP-adres 1 dag
- block_1h – blokkeer het IP-adres 1 uur
- block_1m – blokkeer het IP-adres 1 minuut
- throttle5 – beperk 1 minuut het verkeer tot 5 pakketjes per seconde
- throttle50 – beperk 1 minuut het verkeer tot 50 pakketjes per seconde
Achtereenvolgende authenticatie foutenlimieten
Lijst met limieten voor achtereenvolgende authenticatie-fouten.
- Service: SIP of SSH
- Methode: ‘INVITE’, ‘REGISTER’, ‘SUBSCRIBE’. Standaard ‘ANY’
- Limiet: minimumwaarde is 3
- Ingreep: te selecteren uit de ingrepenlijst.
Authenticatie foutenlimieten per snelheid
Lijst met limieten voor mislukte authenticatie
- Service: SIP of SSH
- Methode: ‘INVITE’, ‘REGISTER’, ‘SUBSCRIBE’. Standaard ‘ANY’
- Snelheid: aantal mislukte authenticaties per seconde, minuut of uur.
- Uitbarsting: standaard ’10’
- Ingreep: te selecteren uit de ingrepenlijst.
Service snelheidslimieten
Lijst met limieten voor een algemene service (succesvol of niet)
- Service: SIP of SSH
- Methode: ‘INVITE’, ‘REGISTER’, ‘SUBSCRIBE’. Standaard ‘ANY’
Nieuwe limiet toevoegen:
- Snelheid: aantal mislukte authenticaties per seconde, minuut of uur.
- Uitbarsting: standaard ’10’
- Ingreep: te selecteren uit de ingrepenlijst.
Ik ben geblokkeerd, wat nu?
Als u per ongeluk uw eigen toestellen geblokkeerd heeft, kunt u de IDS herstarten door te klikken op “misbruikvoorkoming uitschakelen” en het dan weer in te schakelen. Let wel: dit schoont ook de actieve probeersels en blokkades.