顶顶通呼叫中心中间件mod_cti模块安全增强，预防盗打风险(mod_cti基于FreeSWITCH)

前言

FreeSWITCH暴露在公网最大的风险就是被不法之人盗打
出现盗打的主要原因以下几点：

• 分机密码太简单或者密码泄露了
• 拨号方案配置不合理
• sofia配置错误

所以我们给顶顶通呼叫中心中间件添加了安全加强功能，用来降低盗打风险。

联系我们

有意向了解呼叫中心中间件的用户，可以点击该链接添加工作人员：顶顶通小何

mod_cti版本支持

• mod_cti版本日期至少是241202，才支持安全加强功能。
• mod_cti版本日期如果低于241202，则不支持该功能。需要执行mod_cti升级命令：sudo curl -s http://down.ddrj.com/upgrade.sh | sudo bash -s mod_cti
  

安全加强说明

1. 如果密码太短或者太简单，直接返回认证失败，预防用户大意了。
2. 如果同一IP，多次注册一个账户失败，可以直接让这个IP，指定时间内都不能注册这个账户。预防暴力破解密码。为了尽量减少误杀，影响正常使用，所以默认不是直接根据IP来封杀，是结合IP和账户来封杀。
3. 给internal强制勾选auth-calls。 防止用户配置错误。
4. external必须配置apply-inbound-acl。 防止用户配置错误。
5. external的默认拨号方案，不允许为internal或者default. 防止用户配置错误。