¿Cuán robusto probará ser la Central Telefónica 3CX en el manejo de un ataque de denegación de servicio (DoS) o de un intento de intrusión?

Si se ha hecho esta pregunta antes, entonces está pensando de la manera correcta – tratando de prever los posibles problemas, y evaluar la solidez de su solución.

Sin embargo, uno de los distribuidores más importantes de 3CX en los EE.UU. le ha evitado la necesidad de realizar pruebas de estrés en su sistema para averiguar si la solución puede soportar un ataque DoS o repeler un hacker.

El distribuidor premium de 3CX, Charles Ambrosecchia de Sigma Networks, ha reportado que su Centro de Operaciones ha sido el blanco de un intenso ataque desde una dirección IP de Alemania, durante 17 horas continuas, con picos de tráfico de datos superiores a los 5Mbps, dirigidos a una única instalación de la Central Telefónica 3CX.

Charles declaró que la Central Telefónica 3CX ha realizado una labor admirable al rechazar los intentos iniciales de registro incorrectos con credenciales falsas (esencialmente un ataque de fuerza bruta). Poco después, la Central Telefónica 3CX clasificó automáticamente la fuente del ataque como una entidad potencialmente maligna y la añadió a su lista negra dinámica. Una vez que la entidad se encontraba en la lista negra, todas las solicitudes enviadas a la Central Telefónica 3CX son ignoradas silenciosamente. Este comportamiento proporciona 2 ventajas.

El primer beneficio es que al hacer caso omiso de la solicitud en lugar de responder con un “rechazo” del mensaje, se ahorra ancho de banda de salida. Un ataque DoS puede muy rápidamente consumir ancho de banda, y si cada solicitud tiene que ser respondida con un mensaje de rechazo de algún tipo, esto significa que (normalmente) a medida que la intensidad del ataque de denegación de servicio aumenta, el tráfico de salida generado crece. Y dado que el ancho de banda de salida disponible en las conexiones a Internet es, en la mayoría de los casos, asincrónico (el ancho de banda disponible para descarga es mucho mayor que el ancho de banda disponible para subida), es muy posible que la conexión a Internet de subida alcance el máximo ancho de banda disponible, haciendo que la misma se torne prácticamente inutilizable. Simplemente haciendo caso omiso a las peticiones se deja de lado esta parte del problema.

El segundo beneficio es que se anula por completo el intento de acceso por fuerza bruta. Un pirata informático envía peticiones utilizando credenciales generadas utilizando todas las permutaciones posibles, y luego utiliza las respuestas para entender qué credenciales ya han sido intentadas y rechazadas. En este caso, sin embargo, hacer caso omiso de la solicitud le quita al hacker la única cosa que tiene que hacer progresos – una respuesta para indicar la validez o no del conjunto de credenciales proporcionadas dentro de cada solicitud.

Charles también señaló que, aunque suene obvio, a los administradores se les debe recordar que una vez que una entidad ingresa a la lista negra, se debe tomar ventaja de esta información y simplemente bloquear el tráfico en la fuente, por ejemplo, en el firewall de entrada a la red.