رفع ارور و مشکل امنیت آپ زویپر در ایزابل
اگر این روزها متوجه شدهاید اینترنت دفتر یا مرکز تماستان بدون دلیل مشخصی کند شده، قطع و وصل میشود یا حتی اپراتور اینترنت با شما تماس گرفته و از «ترافیک غیرعادی» صحبت کرده، احتمالاً مشکل شما پیچیدهتر از یک باگ ساده نرمافزاری است. یکی از رایجترین و کمتر شناختهشدهترین دلایل این اتفاق، نصب نسخههای غیررسمی اپلیکیشن زویپر (Zoiper) روی موبایل کارمندان یا مدیران است.
در این مطلب میخواهیم بدون پیچیدهگویی، دقیقاً بگوییم این مشکل از کجا میآید، چطور آن را تشخیص دهید و چرا حل اصولی آن یک اقدام تخصصی است، نه یک تنظیم ساده.
آنچه در این مقاله میخوانید:
امنیت اپلیکیشن zoiper؛ چرا زویپر میتواند اینترنت مرکز تماس شما را مسدود کند؟
بخش بزرگی از نسخههای زویپر که کاربران از منابع نامعتبر (خارج از گوگلپلی یا سایت رسمی) دانلود و نصب میکنند، آلوده به یک تروجان مخفی هستند. این تروجان بلافاصله پس از نصب، در پسزمینه گوشی شما فعال میشود؛ بدون اینکه شما متوجه آن باشید.
کار این بدافزار (تروجان) چیست؟ بهصورت مداوم روی پورتهای ۵۰۶۰ (SIP) و ۲۲ (SSH) به سمت سرورهای دیگر در سراسر دنیا درخواست میفرستد و تلاش میکند با روش Brute-Force، رمز عبور آن سرورها را حدس بزند. به زبان ساده، گوشی شما بدون اجازهتان تبدیل به یک ابزار حمله میشود.
نتیجه کار بدافزار چیست؟ اپراتور اینترنت شما این حجم درخواستهای مشکوک را شناسایی میکند و برای جلوگیری از سوءاستفاده بیشتر، آیپی شما را بهعنوان منبع تهدید مسدود یا محدود میکند. یعنی شما نهتنها هدف هک نیستید، بلکه ناخواسته بهعنوان مجرم شناسایی میشوید و این خط ارتباطی مرکز تماستان است که آسیب میبیند.
چه نشانههایی میگوید گرفتار بد افزار(Trojan) شدهاید؟
قبل از هر اقدامی، بهتر است مطمئن شوید دقیقاً با همین مشکل روبهرو هستید. این نشانهها را جدی بگیرید:
- قطعی یا کندی ناگهانی اینترنت دفتر، بدون هیچ تغییری در مصرف واقعی شما
- دریافت پیامک یا تماس هشدار از اپراتور اینترنت درباره «فعالیت مشکوک» یا «ترافیک غیرعادی»
- قطع و وصل شدن مکرر داخلیهای سافتفون بدون دلیل مشخص
- کاهش شدید سرعت آپلود در ساعاتی که همه چیز آرام بهنظر میرسد
اگر حتی یکی از این موارد برایتان آشناست، احتمال دارد یکی از دستگاههای متصل به شبکهتان، ناخواسته منبع همین مشکل باشد.اینجا سؤال بعدی پیش میآید: راهحل چیست؟
راه حل رفع بد افزار (تروجان) آپ زویپر در مرکز تماس ایزابل چیست؟
پاسخ کوتاه این است: پورتهای ۵۰۶۰ و ۲۲ نباید برای کل دنیا باز باشند. رویکرد درست، «ایرانیزه کردن» این پورتها است؛ یعنی روی روتر یا فایروال مرکز تماس (معمولاً میکروتیک)، دسترسی به این دو پورت را فقط برای رنج آیپیهای ایران باز نگه میداریم و مسیر باقی دنیا را میبندیم. از آنجا که بیشتر حملات و اسکنهای خودکار از رنجهای خارجی میآیند، همین یک اقدام بخش بزرگی از سطح حمله را حذف میکند.
اما این کار به همان اندازه که مؤثر است، حساس هم هست. یک قانون فایروال نادرست یا یک لیست رنج آیپی قدیمی میتواند باعث شود داخلیهای واقعی شما هم رجیستر نشوند و کل مرکز تماس از کار بیفتد. رنجهای آیپی ایران هم ثابت نیستند و باید بهروز نگه داشته شوند؛ کاری که بدون تجربه در این حوزه، بهراحتی ممکن است اشتباه پیش برود.
به همین دلیل، تیم خدمات امنیت VoIP و شبکه ایکالر این تنظیمات را بهصورت اختصاصی و متناسب با ساختار شبکه هر مشتری پیادهسازی و بهروزرسانی میکند، تا هم امنیت برقرار باشد و هم ارتباط تلفنی شما هرگز مختل نشود.
وقتی داخلی زویپر رجیستر نمیشود؛ یعنی چه اتفاقی افتاده؟
ممکن است همزمان با این مشکل، یا حتی جدا از آن، با خطاهایی هنگام رجیستر شدن داخلی مواجه شده باشید. این خطاها به شما میگویند مشکل از کجا نشأت میگیرد:
| کد خطا | نام خطا | معنی ساده آن |
|---|---|---|
| 503 | Service Unavailable | سرور موقتاً در دسترس نیست یا آدرس/تنظیمات هاست اشتباه وارد شده است |
| 408 | Request Timeout | درخواست داخلی به سرور نمیرسد؛ معمولاً ریشه در فایروال یا مسیر شبکه دارد |
| 401/ 407 | Unauthorized | نام کاربری یا رمز داخلی نادرست است یا تغییر کرده |
| Unreachable | – | ارتباط بین گوشی و سرور قطع شده؛ میتواند از اینترنت، NAT یا فایروال باشد |
نکتهای که کمتر گفته میشود این است: بسیاری از این خطاها ظاهراً «تنظیماتی» بهنظر میرسند، اما در عمل نتیجهی همان تغییرات امنیتی ناقص یا فایروال نامنظم هستند که در بخش قبل توضیح دادیم. به همین دلیل، رفع این ارورها بدون بررسی همزمان وضعیت امنیتی سرور، معمولاً موقتی است و دوباره تکرار میشود.
برای رفع مشکل امنیتی زویپر قبل تماس با کارشناس چه مواردی باید بررسی شود؟
برای اینکه بررسی و رفع مشکل سریعتر انجام شود، پیش از تماس این موارد را آماده داشته باشید:
- منبع دانلود اپلیکیشن زویپر نصبشده روی گوشیها را بررسی کنید (گوگلپلی/سایت رسمی یا منبع نامعتبر)
- متن یا عکس دقیق پیام خطایی که میبینید را ذخیره کنید
- بررسی کنید آیا پیامک یا تماسی از اپراتور اینترنت درباره ترافیک مشکوک داشتهاید
- مدل روتر یا فایروال فعلی مرکز تماس خود را مشخص کنید
در آخر…
مشکل ارور های زویپر، مشکل امنیتی آپلیکیشن زویپر و قطعی اینترنت مرکز تماس، بهندرت یک اتفاق تصادفی است؛ در اکثر موارد، نشانهای از یک شکاف امنیتی واقعی در شبکه شماست که اگر رسیدگی نشود، تکرار میشود و میتواند خط ارتباطی کسبوکارتان را بهطور کامل مختل کند.
اگر همین حالا با هر یک از نشانههای بالا مواجه هستید، بهتر است پیش از آنکه مشکل بزرگتر شود، وضعیت شبکهتان را با یک کارشناس بررسی کنید.
اگر نسخه نصبشده از منبع نامعتبر دانلود شده باشد، ممکن است آلوده به تروجانی باشد که در پسزمینه به پورتهای ۵۰۶۰ و ۲۲ سرورهای دیگر درخواست میفرستد. اپراتور اینترنت این رفتار را مشکوک تشخیص داده و آیپی شما را مسدود میکند.
این کار با تعریف قوانین فایروال روی روتر مرکز تماس (معمولاً میکروتیک) و محدودسازی دسترسی به رنج آیپیهای ایران انجام میشود؛ اما برای جلوگیری از قطعی داخلیهای واقعی، باید توسط کارشناس امنیت VoIP و بهصورت بهروز پیادهسازی شود.
یعنی سرور در آن لحظه در دسترس نیست یا تنظیمات آدرس هاست بهدرستی وارد نشده است. در برخی موارد ریشه این خطا به مشکلات امنیتی یا فایروال سرور برمیگردد.
دلایل رایج شامل مشکل در فایروال، تنظیمات نادرست نامکاربری/رمز، یا قطع مسیر شبکه بین گوشی و سرور است. بررسی همزمان وضعیت امنیتی سرور برای رفع پایدار این مشکل توصیه میشود.