faq обучение настройка
Текущее время: Ср июл 23, 2025 21:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Взлом шлюзов
СообщениеДобавлено: Ср янв 12, 2011 00:21 
Не в сети

Зарегистрирован: Ср мар 03, 2010 17:59
Сообщений: 41
Откуда: SPB
Вечер добрый.
Помогите определить проникновение (если это и впрям так)
Итак, суть:
атс - панасоник тда200 - через FXO несколько номеров соединено с DVG-6008S
приходит счет от провайдера за звонки в эфиопию и т.д. естественно на очень круглую сумму

нюансы:
DVG6008 связан hot line с 6004 в другом городе, куда также приходит такой счет практически с теми же номерами эфиопии нигерии и т.д.

пароль на шлюзе достаточно стойкий

смотрим логи атс, явно видно как с номера которые фактически приходит в шлюз отправляется вызов на 810****** и т.д.
номера все разные их много (>50) время разговора тоже разное

как нибудь можно выцепить логи со шлюзов? или вообще куда копать?

у меня такие мысли, что звонок пришел из вне, потом на атс набрали внутренний номер шлюза, а там 9810***** который успешно ушел в эфиопию....

Заранее благодарен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Взлом шлюзов
СообщениеДобавлено: Ср янв 12, 2011 11:15 
Не в сети

Зарегистрирован: Ср мар 03, 2010 17:59
Сообщений: 41
Откуда: SPB
UP!
народ, не ужели ни у кого нет мыслей?

Или телепатам нужна еще какая-то информация?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Взлом шлюзов
СообщениеДобавлено: Ср янв 12, 2011 11:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн янв 11, 2010 09:40
Сообщений: 4400
Логи снять можно, но если Вы их заранее не настроили, то посмотреть, что произошло не получится. Выключите enable non-sip inbox call в advanced options, а также Enable FXO / Trunk Extension Number в telephony settings, чтобы данная ситуация не повторилась. Логи со шлюза можно снимать двумя способами, с помощью syslog и с помощью slmon, второй вариант предпочтительнее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Взлом шлюзов
СообщениеДобавлено: Ср янв 12, 2011 13:30 
Не в сети

Зарегистрирован: Ср мар 03, 2010 17:59
Сообщений: 41
Откуда: SPB
Спасибо, огромное.
А все таки как это можно было сделать? какая методика?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Взлом шлюзов
СообщениеДобавлено: Ср янв 12, 2011 13:39 
Не в сети

Зарегистрирован: Ср мар 03, 2010 17:59
Сообщений: 41
Откуда: SPB
Самое интересное что в логах атс звонки идут от номеров присвоенных на шлюз...
Но если набрать этот номер, что из вне что изнутри, от он хот лайном идет сразу на другой шлюз, или на другом шлюзе на сип сервер 7090, т.е. набрать с этих номеров не возможно, но логи в атс есть


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB