Почему freepbx автоматически устанавливает программное обеспечение?

Каким образом был установлен пакет haproxy на системе freepbx, несмотря на отсутствие доступа к веб интерфейсу, SSH или Asterisk извне?
  • 7 января 2024 г. 6:27
Ответы на вопрос 3
FreePBX – это платформа управления телефонией, построенная на основе Asterisk, которая позволяет легко настраивать и управлять VoIP-системой. Она может автоматически устанавливать обновления или дополнительные пакеты программного обеспечения в нескольких случаях:

1. Автоматические обновления: В FreePBX могут быть включены автоматические обновления модулей, которые могут загружать и устанавливать новые модули и пакеты без вмешательства пользователя. Эта опция обычно доступна в настройках FreePBX и управляется через веб-интерфейс.

2. Зависимые пакеты: Некоторые модули и обновления могут требовать установки зависимостей, которые будут автоматически установлены системой управления пакетами вашей операционной системы. При установке или обновлении модуля FreePBX он может потребовать, чтобы система установила дополнительные пакеты, такие как `haproxy`, если это необходимо для работы или интеграции определенных функций.

3. Ручная установка администратором: Возможно, что кто-то с доступом к системе установил `haproxy` вручную через командную строку, и вы этого просто не заметили, либо это было сделано до того, как закрыли доступ.

Вы утверждаете, что нет внешнего доступа к веб-интерфейсу, SSH или Asterisk, но это не исключает возможность того, что администратор или авторизованный пользователь мог установить `haproxy` и другое ПО через локальный доступ к серверу или через VPN, если таковой настроен.

Если вы уверены, что никакие обновления или установки не проводились локально и через удаленный доступ, вам следует рассмотреть вопрос о безопасности вашей системы. Стоит проверить логи системы и удостовериться в отсутствии несанкционированного доступа. Если была установлена нежелательная программа без вашего согласия, это может указывать на нарушение безопасности. В этом случае рекомендуется немедленно изменить все пароли, проверить систему на наличие вредоносного ПО и уязвимостей, а также обратиться к специалисту по кибербезопасности для проведения детального анализа произошедшего.
Например, атоматически устанавливались обновления, а у какого-то из установленных пакетов изменились зависимости, что-то добавилось в зависимостях и поэтому это что-то автоматически установилось, чтобы не препятствовать обновлению. Но такое редко бывает и haproxy сам по себе не мелочь какая-то, чтобы внезапно появиться в чьих-то зависимостях. Но проверить легко - отдаёте команду на удаление haproxy (удаление начинается только после подтверждения [Y/n], так что можно не подтверждать и ничего фактически не удалять): sudo apt remove haproxy 
...и смотрите список пакетов к удалению после строки The following packages will be REMOVED:
Само не бывает.  Это кто то сделал 
Либо из админов, либо вас взломали. Судя по тому, что ставили прокси)
Видимо не в закрытом, и доступ есть)
Похожие вопросы