Poruchy a výpadky

• Nikdy neposielajte vaše prihlasovacie údaje e-mailom a neposkytujte ich ani telefonicky. Spoločnosť Orange Slovensko nikdy nepožaduje zaslanie Vašich prihlasovacích údajov e-mailom. Pri telefonickom kontakte môžete byť zamestnancom Orangeu požiadaní len o overovací údaj, nie o Vaše kompletné prihlasovacie údaje.
• Pred zadávaním prihlasovacích údajov, alebo údajov z kreditnej karty cez internet si skontrolujte, či ste skutočne na webstránke, ktorú hľadáte (napríklad na webovej stránke Orangeu alebo Vašej banky) a neboli ste presmerovaní inam, či nie ste na neoverených stránkach (s neoveriteľným bezpečnostným certifikátom) alebo nezabezpečených stránkach (napríklad http namiesto https), na sociálnych sieťach a podobne.
• Neprihlasujte sa na webové stránky prostredníctvom odkazov v e-mailoch. Na webové stránky vám odporúčame prihlásiť sa zadaním adresy priamo do prehliadača.
• Základná oficiálna stránka našej spoločnosti je www.orange.sk. Neotvárajte stránky s pozmeneným názvom internetovej stránky Orangeu (napríklad orangemail.66ghz.com/, orange.gr67.fe), alebo s úplne iným názvom, aj keď vám prišli z adresy Orangeu – môže ísť o falošné stránky s cieľom zneužitia vašich údajov.
• Neotvárajte alebo nespúšťajte súbory priložené v nevyžiadaných e-mailoch zaslaných z nedôveryhodného zdroja.
• Nevolajte späť na neznáme telefónne čísla uvedené v nevyžiadaných SMS alebo MMS správach.
• Vymažte a nereagujte na žiadosti neznámych osôb o zaslanie/zadanie údajov cez SMS, emaily či telefonické spojenie, ktoré neviete identifikovať – tento žiadateľ sa môže vydávať za oprávneného majiteľa požadovaných údajov, ale nemusí ním byť.
• Dbajte na bezpečné nastavenia svojich zariadení (router, modem, smartfón a podobne)– niekoľko tipov nájdete nižšie. Alebo sa poraďte s technickou podporou prostredníctvom Expert Linky 14 905

Odporúčania pre bezpečné používanie vášho routra

Základná úroveň bezpečnosti:

• Reštartujte router do pôvodných továrenských nastavení. Napríklad pre zariadenie TP Link TD-W8951NB a D-Link DSL-2641R tenkým predmetom (špáradlo) zatlačte na pár sekúnd tlačidlo s názvom RESET v časti zariadenia, kde sú pripojené sieťové káble. Do internetového prehliadača (Internet Explorer, Mozilla, a pod.) zadajte nasledujúcu IP adresu: 192.168.1.1.
  (Ak ste si už v minulosti zmenili nastavenie IP adresácie, tak zadajte vami nastavenú IP adresu). Do políčka "používateľské meno" zadajte "admin", heslo zadajte rovnako "admin".
• Premyslite si nové administrátorské heslo, ktoré je dostatočne silné – malo by obsahovať minimálne 10 znakov – kombináciu malých a veľkých písmen a čísel.
• pre TP LINK si heslo zmeníte v záložke Maintenance
• pre D-Link v záložke Údržba -> Pre zmenu hesla admin
• Ďalej postupujte podľa návodu, ktorý ste dostali v inštalačnom balíku pre nastavenie pripojenia.

Zmeňte si prednastavené heslo pre Wi-Fi

• Heslo si môžete zmeniť:
• pre TP Link v záložke Interface Setup -> Wireless v časti WPA2-PSK pole "Pre-Shared Key"
• pre D Link v záložke Nastavenie -> Nastavenie WLAN pole "Zdieľaný kľúč"
• Premyslite si nové heslo, ktoré je dostatočne silné – malo by obsahovať minimálne 10 znakov – kombináciu malých a veľkých písmen a čísel.

Vyššia úroveň bezpečnosti:

Určite používateľov, ktorí sa môžu pripojiť do vašej siete:

• Prihláste sa do routra (do prehliadača zadajte adresu 192.168.1.1., prípadne ak ste si zmenili nastavenie IP adresácie, zadajte vami nastavenú IP adresu).
• Zadajte MAC adresy zariadení, ktorým chcete povoliť prístup do vašej siete*
• Pre TP LINK v záložke Interface Setup -> Wireless nájdete tabuľku s názvom Wireless MAC Address Filter. Je nutné ju aktivovať. V nej môžete zadať takzvanú fyzickú adresu/MAC adresu* vášho počítača, respektíve počítačov, mobilov, tabletov, ktorým chcete povoliť pripojiť sa do vašej siete.
• Pre D Link v záložke Spresniť -> MAC filter vyberiete voľbu "Povoliť". Následne kliknete na tlačidlo "Použiť". Do poľa Zdrojová MAC adresa môžete priradiť takzvanú fyzickú adresu/MAC adresu* vášho počítača, respektíve počítačov, mobilov a tabletov, ktorým chcete povoliť pripojiť sa do vašej siete.

• pre OS Windows: cez tlačidlo Štart – vyberiete položku Run, zadáte skratku cmd a potvrdíte – do čiernej tabuľky následne vpíšete príkaz
  ipconfig /all – odpíšete si fyzickú adresu/MAC adresu Wireless adapter
• pre MAC OS X otvorte panel System Preferences - kliknite na "Network" a vyberte položku "WiFi" zo zoznamu v ľavej časti - kliknite na "Advanced" a zobrazte si fyzickú adresu/MAC adresu "Wi-Fi ID/Wi-Fi address".)

Urobte váš router neviditeľným pre Wi-Fi:

• Prihláste sa do routra (do prehliadača zadajte adresu 192.168.1.1., prípadne ak ste si zmenili nastavenie IP adresácie, tak zadajte vami nastavenú IP adresu).
• Vypnite šírenie SSID:
• Pre TP Link v záložke Interface Setup -> Wireless vypnite šírenie broadcast SSID, čo je vlastne meno vášho routra. Zariadenie bude neviditeľné pre neznámych používateľov, pripojiť sa bude môcť len ten, kto pozná SSID, teda meno routra.
• Pre D Link v záložke Nastavenie->Nastavenie WLAN odkliknete Skryť bezdrôtovú sieť a uložte tlačidlom Použiť nastavenia. Zariadenie bude neviditeľné pre neznámych používateľov, pripojiť sa bude môcť len ten, kto pozná SSID, teda meno routra.

Znenie aktuálneho podvodného e-mailu:

respektíve:

1. Používajte privátnu IP adresu
   Používajte privátu IP adresu ako ochranu pred neželaným prístupom do vašej siete
   z Internetu alebo z inej siete.
2. Používajte server len ako PBX server
   Používajte exkluzívne vyhradený server len ako server pre pobočkovú ústredňu.
3. Pripojte server cez správne nakonfigurovaný firewall
   Server pobočkovej ústredne pripojte k Internetu alebo inej sieti cez hardvérový firewall, pričom odporúčame zablokovať akúkoľvek prevádzku z neautorizovaných zdrojov (WAN, LAN), akceptovať len prevádzku od VoIP poskytovateľov a VoIP zariadeniam nepovoliť pripojenie k Internetu.
4. Uistite sa, že používatelia s administrátorskými právami používajú antivírusovú a antispamovú ochranu
5. Zvoľte si bezpečné heslá, pre administrátorské účty:
   1. Používajte pravidlá pre vytváranie bezpečných hesiel
   2. Vyhnite sa používaniu celých slov
   3. Ak je to potrebné, heslá bezpečne uložte, najlepšie kryptovane
   4. Používajte dostatočne dlhé heslá, s použitím malých aj veľkých písmen, číslic a špeciálnych znakov (!@#$%^&*()"{}[]?)
6. Zakryptujte heslá
   Ak je to možné, zakryptujte heslá v konfiguračných súboroch pobočkovej ústredne.
7. Obmedzte maximálny počet simultánnych hovorov z jedného čísla
   Pre zabezpečenie dodatočnej ochrany odporúčame obmedziť maximálny počet súčasne prebiehajúcich hovorov z jedného čísla (klapky).
8. Zablokujte špeciálne typy hovorov
   Obvykle zneužívaným cieľom pri pobočkových ústredniach sú hovory na medzinárodné čísla, prípadne na čísla so špeciálnou tarifikáciou. z tohto dôvodu odporúčame zvážiť úplné zablokovanie medzinárodných hovorov, v prípade že Vaši zamestnanci nepotrebujú pracovne volať do zahraničia.
9. Skontrolujte nastavenie jednotlivých parametrov pre hlasové služby
   Skontrolujte nastavenia parametrov hlasových služieb ako sú presmerovanie hovorov
   alebo služba konferenčné hovory. Uistite sa, že tieto služby sú povolené len tým používateľom, ktorí ich potrebujú pre svoju prácu a pravidelne kontrolujte prevádzku
   z týchto čísiel pre včasné odhalenie nadmerného používania alebo zneužívania.
10. Vyhnite sa používaniu fabrických nastavení pre hlasovú odkazovú schránku
    Ak Vaša pobočková ústredňa poskytuje aj hlasovú odkazovú schránku uistite sa, že všetci používatelia musia používať PIN na prístup ku svojej hlasovej schránke. Taktiež, že služby presmerovania hovoru a spätného hovoru z hlasovej odkazovej schránky sú povolené len tým používateľom, ktorí ich naozaj potrebujú. Opätovne odporúčame pravidelne kontrolovať prevádzku z týchto čísiel pre včasné odhalenie nadmerného používania alebo zneužívania.
11. Pravidelne kontrolujte prevádzku a prípadné útoky na pobočkovú ústredňu
    Kontrolujte podrobné rozpisy hovorov pre správnu a včasnú detekciu neautorizovaných alebo podozrivých hovorov.
12. Obmedzte prístupové časy
    z dôvodu minimalizácie rizika včasného odhalenia je väčšina útokov na telefónne ústredne vykonávaná vo večerných, resp. nočných hodinách. z tohto dôvodu odporúčame obmedziť možnosť volania mimo pracovnej doby, pričom je ale potrebné myslieť na ponechanie možnosti volaní na núdzové linky.
13. Používajte Skupiny používateľov
    Každého používateľa zaraďte do správnej používateľskej skupiny, napríklad Administrátori, Management,.. Pre každú skupinu nakonfigurujte správne nastavenia profilov, podľa potrieb, požiadaviek a prístupových práv jej členov. Nepoužívajte fabrické nastavenia profilov.
14. Neautorizovaný prístup
    Uistite sa, že prístup k telefónnemu systému je umožnený len zamestnancom vašej spoločnosti.
15. Obmedzte vzdialený prístup
    Pravidelne kontrolujte akékoľvek zneužitie systému oprávnenými používateľmi. Ak správcovia potrebujú prístup k Internetu, uistite sa že používajú kryptované spojenie (SSL, IPSec), rovnako ako použitie bezpečnej autentifikácie používateľov.
16. Fyzická bezpečnosť
    Uistite sa, že fyzický prístup k telefónnemu systému je umožnený len oprávneným osobám a zabezpečený zabezpečovacím zariadením, ako je alarm, kamerový systém alebo systém detekcie vlámania.
    
    Poznámka: Implementáciou vyššie uvedených odporúčaní nezaručuje úplnú ochranu
    pred všetkými typmi útokov na systémy pobočkových ústrední, ale vo významnej miere znižuje ich pravdepodobnosť a riziko.

1. Use private IP addresses
   Use private IP addresses to prevent access to your local network from the Internet or other networks.
2. Use server as intended
   Use Server exclusively for telephone service.
3. Properly configured firewall
   Connect servers to the Internet or other networks via a hardware firewall device type. We recommend blocking traffic from unauthorized sources (from WAN, LAN). Only accept traffic from VoIP providers. VoIP equipment not admit connect to the Internet.
4. Make sure that admin users have use anti-virus and anti-spam protection.
5. Choose a secure administrator password
   Use rules to create secure passwords.
   
   Avoid using ‘proper’words for a password.
   
   If necessary, store the passwords in a safe place (preferably encrypted).
   
   Brief advice on creating a secure password:
   
   Use long passwords containing uppercase and lowercase letters, numbers and special characters (!@#$%^&*()"{}[]?). Do not use a password that is a word that can be found in a dictionary, because it can be easily deciphered! Common options:“type the whole phrase with no blank spaces “put blank spaces in unusual places, e.g. ''unknown" “substitute characters, e.g. "raZorI4" instead of "razor14"‚
6. Encrypt passwords
   If possible, encrypt the password in the pbx configuration files.
7. Restrict the number of simultaneous calls per number
   For additional safety, we recommend that you restrict the number of concurrent calls that can be made from each number (extension).
8. Restrict the types of calls
   Usually for fraud landline using international destination numbers and premium services. For this reason we recommend that you take into consideration the possibility of blocking international destinations, if your employees do not need to make calls abroad for work.
9. Review configuration parameters of voice services
   Review the settings for services such as call forwarding and conference calls. Make sure this is only available to users who have a legitimate need and monitor traffic to for excessive or abusive use
10. Avoid default settings for voice mail
    If your pbx includes voice mail make sure that all users are required to use a PIN to access their voice mail and that call return and call forwarding from voice mail are not permitted except where the user has a legitimate need. Again, traffic should be monitored to detect abuse or excessive use.
11. Traffic monitoring and attacks
    Monitor the detailed deciphering bills and check regularly to detect unauthorized or suspicious calls. Likewise, monitoring and automatic notification SIP address of the person responsible in case of attack.
12. Restrict access times
    To avoid being detected, scammers often choose to attack telephony systems during night hours. The risk can be minimized by restricting calls after work. The important thing is not close the ability to call emergency numbers.
13. Use profiles (groups), to administer user permissions
    Assign pbxinto role groups with different permissions, e.g. ‚administration, sales, management‛, etc. Create an appropriate configuration for each group and change the settings, specifying user permissions. Avoid using the default profiles.
14. Unauthorized access
    Be sure to close access to telephony systems for people who do not work in the company.
15. Restrict remote access the system
    Review the authorization of administrators. Use a monitoring system to check any abuse from "trusted" users. If an administrator needs to access the Internet, make sure that they use encrypted data transfer (SSL, IPSec) as well as secure user authentication.
16. Physical Security
    Consider the opportunity to review physical security, and remote telephony system, such as alarm, intrusion detection, video surveillance.
    
    Note: Implementation of the recommendations mentioned above does not guarantee the total elimination of any possibility of fraud PBX systems, but certainly reduce their risk.