Тема: Переадресация с внешней на внешнюю 1232 (взлом?)

20.03.14 5:40 Konstantin777 (5/20.03.14)

Есть TD1232, работает уже 10 лет без вопросов, но в одни выходные вдруг пошел вал международных звонков, почти круглосуточно, с малыми перерывами, пока провайдер не отрубил МН. В офисе, в это время никого не было(проверено), да и вообще, выход на 8, открыт только нескольких внутренних линиях. Физического подключения к этим линиям не нашел. За пределами офиса, вроде тоже нет. Вопрос “как это было проделано?” остается открытым, единственная неопровергнутая пока гипотеза у меня - каким-то образом была настроена переадресация входящего звонка, на свободную внешнюю линию. Возможно ли такое в 1232? Если да, то каким образом реализуется?
Если есть свои предположения - тоже озвучьте.

[ #1 ] 20.03.14 5:53 kma EXPERT

быстренько сливай smdr , если твое предположение подтвердится, там и будет заветный номер и “хулиган”. Если нет ничего , нагибай провайдера или арендодателя.

[ #2 ] 20.03.14 6:08 Mich5843 EXPERT

1. В 1232 - Disa есть?
2. какое либо устройство на которое можно попасть и донабрать номер?
3. VoIP шлюзы присутствуют?

[ Изменено: 13.06.14 17:43 Mich5843 ]

[ #3 ] 20.03.14 6:35 Konstantin777 (5/20.03.14)

kma - 20.03.14 5:53
быстренько сливай smdr , если твое предположение подтвердится, там и будет заветный номер и “хулиган”. Если нет ничего , нагибай провайдера или арендодателя.

постоянный мониторинг не ведется, а внутренней памяти хватает примерно на сутки. К тому времени ,как ситуация стала известна, нужный день уже перезаписался.

mich5843 - 20.03.14 6:08
1. В 1232 - Disa есть?
2. какое либо устройство на которое можно попасть и донабрать номер?
3. VoIP шлюзы присутствуют?

1) есть
2) вроде нет
3) есть, но настроены только на исходящую связь, и все IP звонки проходят через 3cx сервер, в его логах за этот день звонков нет.

[ #4 ] 20.03.14 6:41 Mich5843 EXPERT

Konstantin777 - 20.03.14 6:35
mich5843 - 20.03.14 6:08
1. В 1232 - Disa есть?

1) есть

Вот через нее и взломали...

[ #5 ] 20.03.14 7:28 Konstantin777 (5/20.03.14)

mich5843 - 20.03.14 6:41

Вот через нее и взломали...

А конкретный механизм? Что где запретить, чтобы такого не повторилось?

[ #6 ] 20.03.14 7:37 Mich5843 EXPERT

Konstantin777 - 20.03.14 7:28

А конкретный механизм? Что где запретить, чтобы такого не повторилось?

а это уже платная услуга. Приглашайте спецов.

[ #7 ] 20.03.14 7:38 Наблюдатель EXPERT

Какой режим защиты ДИСА установлен?

[ #8 ] 20.03.14 7:45 Konstantin777 (5/20.03.14)

не знаю. где посмотреть?

[ #9 ] 20.03.14 7:47 Наблюдатель EXPERT

в доке

[ #10 ] 20.03.14 11:54 Konstantin777 (5/20.03.14)

защита DISA не задана. для переключения с неё на СО нужно генерировать соответствующий DTFM-сигнал, или достаточно просто некую комбинацию кнопок нажать?

[ #11 ] 20.03.14 12:08 Наблюдатель EXPERT

Нужно в тоне нажать “некую комбинацию кнопок”.