Взломали АТС

[Jambo85]

Подскажите как такое возможно - АТС OfficeServ 500 была доступна из внешней сети, в wintarrif видна статистика звонков по sip, те 85хх через произвольные транки. Хотя по sip никого не подключал, и вообще он отключен в настройках, только транки по умолчанию выставленны.
Соответственно, какой то злоумышленник звонил по sip через нашу АТС, объясните как такое возможно?

[Ave]

Взял Samsung'овским софтфоном подцепился к Вашей станции и звонил - явно 840 код не пустой *но это из разряда фантастики*
Или в 714 коде прописано что-то вроде
8**** 9 9 9 9 9 9
9 B B B B B B Del Count 1
или что-то похожее, в этом случае вообще с любого SIP телефона можно через Вас звонить, зная IP адрес станции.
А Вы зачем SIP используете? Если для звонков через SIP оператора, тогда уводите станцию за роутер и пробрасывайте необходимые порты, а на самом роутере разрешайте подключения на порт 5060 только с IP адреса Вашего SIP-оператора.

[Jambo85]

В том до и дело что sip не используется и к оператору подключения уже нет.
Действительно в ммс 837 Incoming mode было установлено в FOLLOW DID TRANS а в 714 как раз
8**** 9 9 9 9 9 9
9 B B B B B B Del Count 1

[LionB]

А и не надо при таких настройках быть подключенным к опреатору, чтобы получить входящий вызов в лоб по SIP откуда угодно с уходом на группу 9 и далее куда угодно.
1) Надо систему убрать за NAT и FireWall (функционал позволяет)
2) Без необходимости и уверенности в безопасности и несанкционированном доступе таких настроек иметь не следует
3) Пароли доступа менять таки надо иногда.