Тема: транзитные звонки наружу через sip Как такое возможно. TDE-600
Как известно, БЗ писана не для всех))
Зачем?
Неуместный вопрос задаете. Я спросил о специфическом режиме работы АТС и мне дали исчерпывающий ответ ссылкой на официальный документ Панасоника. По моим скромным наблюдениям на данном форуме, как и на многих других , участники обмениваются доступной информацией и оказывают помощь в решении проблем. Или у Вас иные цели?
Как известно, БЗ писана не для всех))
Начнем сначала:
1. Инфу о чем Вы тут выложили?
2. Как та инфа стыкуется с понятием “ломали реже”???
3. Вы о чем вообще пишите сейчас?
Примерно о том, что щас обсуждается в соседней ветке https://komendant.pro/spr/viewthread/34292/
Примерно о том, что щас обсуждается в соседней ветке https://komendant.pro/spr/viewthread/34292/
Это ответ на пункт 3, а где на п.1, п.2?
Неужели Вы не видите различий между той темой и инфой что Вы слили? - абсолютно ничего общего...
mich_ya, ну что за пафос?! “Инфу!” “Слили!”
Если для Вас инфа отом, что большинство сип-железок в штатном режиме сидят в ожидании инвайта и пускают в номерплан любой вызов страшная тайна, то для хакеров давно уже нет. Так что, кто кому сливает?
Если для Вас инфа отом, что большинство сип-железок в штатном режиме сидят в ожидании инвайта и пускают в номерплан любой вызов страшная тайна, то для хакеров давно уже нет. Так, что кто кому сливает?
Вы вообще читали что выложили??? Какой нафик Инвайт??? Что за чушь Вы несете? :umora:
Хорошо.
1. Выложил презентацию о коннекте по сипу 2-х панасов транк-в-транк без регистрации. В таком режиме атс сидит и просто ждёт инвайта откуда угодно. (Кстати, судя по соседней ветке, она и в режиме с регистрацией принимает инвайты откуда угодно)
2. АТС выставленная в инет по такой схеме - открытые ворота, если не соблюдать предостарожности.
3. Я пишу о том, что большинство установщиков плохо зная нюансы подключения по сип, могут подвергнуть свои установки атаке и взлому, а себя проблемам. Скрывая информацию о реализациях сипа в панасе Вы тем самым усложняете жизнь установщикам а не хакерам.
dmsl, наша песня хороша - начинай сначала... пост №59 и далее...
Для установщиков есть БЗ. Все остальные пусть обращаются к установщикам.
В чем проблема?
mich_ya, нет никакой проблемы. Ничего страшного не произошло, не знаю чего ты так завёлся.
— Господи! Ну почему ты помогаешь этому кретину, а не мне?
— Потому что ты жадный. А даже Бог велел делиться.
“Свой среди чужих, чужой среди своих.” (с)
В сабже заявлена TDE и не просто, а 600
Единичку эту кто-то руками поставил...Вот очень спорная на мой взгляд тема.
Долго думал над этим вопросом. Участвовал в дискуссиях (на обеих сторонах 😊)
Так и не пришел к окончательному выводу, что кесарю - кесарево отдай и не лезь.
Даже если и так - исключения все равно необходимы из этого правила, все равно они будут, все равно далеко не всегда для тех кто “достоин” и все равно бороться с этим - как со сменой дня и ночи.
Тогда, например, надо АТС поставлять покупателю вообще без мануалов (за исключением юзерских), а обладателям оных присваивать уровень доступа к “секретным материалам” и карать за их разглашение лишением свободы лет эдак на ...надцать и т.д. и т.п.
К тому же есть в этой ситуации свой плюс. За один день, пробежав по 5-и адресам, где до меня неделями изголялись горе-установщики (бывают же такие совпадения - сам удивляюсь!) заработал денег вдвое больше, чем обычно за двухдневную установку одной АТС с полным геморроем расшивки кросса, прозвонки линий, сверлением стен, двиганьем мебели и работой без кофе в узкой кладовке. Причем, поглядев на счета у пары клиентов, которые они оплатили за АТС и настройку этим людям с унынием понял - если бы не “случай” - не видать мне этого заработка (в отличие от “известного демпингера” стараюсь держать цену выше среднерыночной, что позволяет больше времени уделять каждому объекту, но, к сожалению, не позволяет создавать большого оборота:))
И еще добавлю: Вопрос заработка - очень щекотливый. Все хотят кушать. Все хотят на это “кушать” зарабатывать. Однако стоит ли доходить до абсурда?
Возьмем даже эту тему. Ведь она не на пустом месте возникла, а? Ведь кто-то ломанул вход? То есть создал прецедент большой проблемы для многих из нас. И, заметьте, вряд ли этому “кому-то” кто-то расписал секреты нашей ненаглядной БЗ, в которой и захочешь - хрен чего найдешь, даже если оно там и лежит 😊
Думаю, нам пора прекратить рассуждать на тему кто у кого хлеб отбирает. Амитековская инструкция - правильно замечено, всего лишь букварь. И если заработок мой основан на знаниях, не выходящих за его пределы - что же я за специалист такой?
Да и потом: Стоит у меня в офисе кулер. Ну такой, с горячей и холодной водой, чтобы кофе наливать без чайника. Так вот, вызываю я из конторы - профилактику ему делать. Цена - 1500 р. Работает парнишка полчаса. Перед этим я на ТЕМку съездил - 15 минут работы (вместе с обсуждением техзадания) + 2,5 часа на дорогу. 1500 р. заработал. Отдал пареньку.
И что, не разобрался бы сам в двух трубках и одном компрессоре? Даже без инструкций... А она есть. С картинками. Да только накой она мне нада? Мне не интересно. И не хочу. И наплевать мне глубоко, заработает этот паренек свой хлеб или нет. Просто Я - НЕ ХОЧУ ЭТИМ ЗАНИМАТЬСЯ. Потому что Я ЗАНИМАЮСЬ ДРУГИМ ДЕЛОМ. А за все остальное, чем не занимаюсь предпочитаю платить другим людям из тех денег, которые зарабатываю. Но если я ЗАХОЧУ заняться кулерами-холодильниками - пусть все эти пареньки хоть укакаются, воя на тему отнимания их хлеба - ВСЕ РАВНО ОТНИМУ. Потому что для меня это - переход “из мастеров в подмастерья”. И даже будучи пятидесятым среди первых я буду (практически без усилий) первым среди вторых.
А вот в админы я не пойду. Процесс обратный получится. Уж лучше тут - в первой сотне, чем там - в хвосте.
Если кто-то еще не понял, скрыть информацию от тех кто хочет ее получить и способен усвоить - Артель “Мартышкин труд”. Просто не все хотят заняться кулерами и не все могут на должном уровне сетями управлять.
Ну я отвекся 😊
В соседней теме lordelis заметил:”...Надо плотно изучать SIP и экспериментировать. Все больше таких подключений будет...”. Ведь прав он, ек-макарек. Даже сам еще, наверное не знает, как он прав. И SIP и IP в общем и целом и управление безопасностью сетей и т.д и т.п. Ибо все это уже ТУТ есть и наступает нам на пятки. И пока , уважаемый mich_ya мы будем, отгораживаясь от всех и вся ползать по БЗ в поисках ответа, хакеры уведут всех клиентов и все заработки, о которых мы так печемся 😊.
В конце опуса резюмирую:
dmsl... Для установщиков есть БЗ. Все остальные пусть обращаются к установщикам....
Они и обращаются . ТУТ.
lordelis, а мне кажеться нужно такой информацией делиться. Потому что даже авторизованные установщики знают об этом через одного а хакерам и не нужно ничего знать, что бы ломануть ничем не защищённый sip-гейт в атске.
А это верно. Добрая половина установщиков (авторизованных) - ПТУшники с правами расширенной гарантии. И супротив хакеров им противопоставить, увы, нечего. Разве что, свой сертификат на их пути воздвигнуть 😊. Поэтому считаю, что инфа должна быть об этом на каждом углу большими транспорантами развешена. Чтоб не только знали КАК защитить клиента, но и откуда подвох пришел и как внедрился.
Впрочем - это мое мнение.
Ltha,
:appl:
Присоединяюсь к аплодисментам. Все уже поняли, что информацию скрывать нельзя? Верните, пожалуйста, ссылку на презентацию.
Ltha - речь хорошая и понятная, более того я сам лично так всегда говорю...
Но остаюсь при своем мнении:
Вы бы еще Логин и Пароль на за закрытую базу Панасоника в общий доступ выложили...
...но мимнимум выкладывать такую инфу не этично по отношению к колегам.
Одним ненужным действием Вы лишили многих дохода...
Дайте уже почитать эту презенташку.
