近日，多名客户使用IPPBX和语音网关出现被盗打行为，损失不少。在这里再次提醒各位用户和经销商，拿到机器后需要做安全策略。
一般因为异地组网或者外网注册，导致设备必须连接互联网，此时SIP注册端口映射到互联网上。网上有专门的VoIP扫描盗打脚本，来扫描互联网上可能存在的SIP服务器，一旦扫描到目标，就尝试猜测注册，使用常见的分机号码和密码开始暴力破解，一旦注册成功，就开始盗打国际长途付费电话。
如果任何内网设备都不能访问外网，也不能被外网访问，纯内网使用，可以不设置安全策略。
有互联网暴露时，至少做到以下安全机制：
1. 修改WEB登录密码。
2. 修改SIP注册端口。
3. 设置SIP分机强注册密码，特殊字符+大小写字母+数字的混合使用。
4. 开启SIP自动防御。
5. 开启WEB自动防御。
有条件的情况下，还应该开启：
1. SIP分机 用户代理注册认证。
2. SIP分机 IP地址限制。
3. 取消 WAN口访问WEB（仅限LAN口管理的情况下）。
4. 取消 WAN口访问SSH（仅限LAN口管理的情况下）。
5. 设置设备防火墙（仅限精通网络防火墙的网管人员操作，以免无法上网）。
6. 上级路由器的网络防火墙（仅限精通网络防火墙的网管人员操作，以免无法上网）。
7. 启用TLS注册，需要SIP终端支持。
8. 开启SRTP语音加密，需要SIP终端支持。
如果机器已经在使用，请先备份后再操作：（避免误操作，设备无法访问WEB界面，导致需要初始化机器）
详情请下载查看《IPPBX和语音网关有关防盗打的安全配置》文档，点击文档名下载.
