Santralinizi Hackerlara Karşı “Sürü Bağışıklığı” İle Koruyun!

Siber güvenlik tehditlerinin her geçen gün arttığı günümüzde, işletmelerin sadece web siteleri veya bilgisayarları değil, iletişim altyapıları da (VoIP ve IP Santraller) hackerların hedefinde. Kötü niyetli yazılımlar, uluslararası premium numaraları aramak (Toll Fraud) veya veri sızdırmak için sürekli olarak sistemlerin zafiyetlerini arıyor.

Ancak 3CX V20, bu tehditlere karşı geleneksel güvenlik duvarlarının ötesine geçen bir yaklaşıma sahip: 3CX Küresel IP Kara Listesi (Global IP Blacklist).

Peki, 2022’de hayatımıza giren ve V20 mimarisiyle daha da güçlenen bu “Hackleme Karşıtı Savunma Programı” nasıl çalışıyor ve yeni Admin Konsolunda nasıl yönetiliyor? Gelin detaylara inelim.

Küresel IP Kara Listesi Nedir? (Birlikten Kuvvet Doğar)

Küresel IP Kara Listesi özelliğini, dijital bir “Sürü Bağışıklığı” sistemi olarak düşünebilirsiniz.

Dünya çapında yüz binlerce işletme 3CX kullanıyor. Eğer bir hacker, örneğin Almanya’daki bir 3CX sistemine sızmaya çalışırsa (yanlış şifre denemeleri, SIP port taramaları vb.), o 3CX sistemi bu saldırganın IP adresini anında 3CX’in merkez sunucularına bildirir.

Merkez sistem bu IP’nin kötü niyetli olduğunu doğruladığında, o IP adresi anında sizin santraliniz de dahil olmak üzere dünya genelindeki tüm 3CX sistemlerinin kara listesine otomatik olarak eklenir. Saldırgan, sizin sisteminize ulaşmayı denemeye fırsat bile bulamadan kapıda engellenmiş olur!

Sistem 3CX V20’de Nasıl Çalışıyor?

Yeni nesil 3CX V20, Debian 12 tabanlı ultra güvenli bir mimari üzerine inşa edilmiştir. Küresel IP Kara Listesi arka planda şu tehditleri anında yakalar:

• Brute Force (Kaba Kuvvet) Saldırıları: Web İstemcisi veya Admin Konsoluna yapılan ardışık hatalı şifre denemeleri.
• SIP Taramaları: Kayıtlı olmayan IP telefonlardan veya cihazlardan gelen sahte SIP kayıt istekleri (SIP Register atakları).
• 3CX SBC ve Tünel Atakları: Uzak bağlantı noktalarına yapılan yetkisiz erişim denemeleri.

Bu özellik sayesinde, işletmenizin güvenlik duvarını (Firewall) sürekli manuel olarak güncellemenize veya karmaşık kurallar yazmanıza gerek kalmaz. 3CX, tehdit istihbaratını sizin yerinize 7/24 yapar.

3CX V20 Admin Konsolunda Özelliği Etme

Daha önceki sürümlerde eski Management Console üzerinden yapılan bu işlem, V20 ile birlikte çok daha modern ve sade bir arayüze taşındı. Sistemin aktif olduğundan emin olmak için şu adımları izleyebilirsiniz:

Küresel IP Kara Listesi Ayarları

1. 3CX V20 Web İstemcinize (Web Client) yetkili bir hesapla giriş yapın.
2. Sol alt köşedeki menüden Admin Konsoluna (Admin Console) geçiş yapın.
3. Sol menüden Gelişmiş (Advanced) sekmesine tıklayın.
4. Açılan menüden Anti-Hacking bölümüne girin.
5. Alt kısımda yer alan Automatic Global IP Blacklist seçeneğinin AÇIK (Mavi/On) konumunda olduğundan emin olun.

Otomatik Küresel IP Kara Listesi

Bu özellik genellikle varsayılan olarak açıktır, ancak sistem güncellemelerinden sonra kontrol etmek her zaman en iyi güvenlik pratiğidir.

Tüm Paketler Ücretsiz!

En güzel haber ise şu: Çoğu rakip marka bu tarz gelişmiş ve bulut tabanlı siber güvenlik istihbaratını “Enterprise” paketlerde ekstra ücretle satarken, 3CX bu özelliği 4SC FREE (Ücretsiz Standart) sürümünden başlayarak tüm PRO ve ENT paketlerinde standart olarak sunmaktadır.

Profesyonel Destek Alın

Şirketinizin telefon altyapısını eski nesil güvensiz sistemlerden kurtarmak, 3CX V20’ye sorunsuz bir geçiş yapmak ve güvenlik duvarı (Firewall) entegrasyonlarınızı mükemmelleştirmek istiyorsanız uzman ekibimizle her zaman yanınızdayız. Bize mutlaka ulaşın, iletişim altyapınızı şansa bırakmayın!