Polycom sur le net ?
Depuis que j’ai mis en place de l’audit ssh sur mes serveurs de la boutique (Bikeo), j’ai découvert que les login des téléphones IP Polycom sont dans les bases de données des logiciels de scan.
On trouve donc du PlcmSpIp dans les tentatives d’accès SSH, étonnant non ? Cela signifie qu’il y a une probabilité non nulle que des téléphones IP soient directement connectés à l’Internet, ce qui n’est pas bien prudent vous en conviendrez.
Au minimum, on met en place un filtrage, idéalement un VPN, mais encore mieux un Asterisk, un SER ou équivalent en guise de SBC.
Enfin, moi ce que j’en dis…
|
Posté par: Alexandre Chauvin-Hameau, le 01/09/2009 Trackback | Popularité: 14% marqué Polycom, sécurité et téléphone IP |  |
  Loading ... |
