взлом kx-tem824

[denn-m]

возможно, что проломали cisco linksys spa8000 и с нее звонили миную нашу АТС, т.к в 205 стоит таймер 10мин. а были вызовы по 11мин.?. В документации на cisco spa 8000 написано:
особенности spa8000:
перечислю только одну особенность, у нее там много. "Переадрессация вызовов: "нет ответа", "занято, "все вызовы"

[Dymk]

Скорей всего.
А она ваша?

[denn-m]

Скорей всего.
А она ваша?

нет, не наша, ее нам дал в аренду провайдер, все логины и пароли для доступа в нее у них. У нас нету туда доступа.

[НачШтаба]

Вот вам и ответ на ваш вопрос.
По поводу взлома через DISA, как я уже написал, на станциях типа KX-TES/TEM метод, применяемый на KX-TDA/TDE не работает. К тому же DISA ночью отключена.

[ak9999]

Такое случается когда в сеть утекают логины пароли от транков. Утекает просто, скачал софтфон левый, завел в него транк и привет. Рекомендуется на уровне провайдера отключать доступ к международной связи или вводить для нее донабираемый код. Если логинов вам провайдер не передавал - денег не платите, если передавал - ищите как могли быть обнародованы.

[denn-m]

а как доказать, что мы эти звонки не совершали? полиция уголовное дело не заводит. По сути оператор подаст в суд и мы проиграем это дело, у оператора есть распечатка звонков и суд будет на их стороне. У нас есть только записи видео наблюдения, где видно, что в здании никого нету, суд не будет эти записи смотреть.

[ak9999]

Если взломали дису - у провайдера должен быть входной звонок по одной из линий зафиксирован и одновременно исходящий по другой. Судя по номеру это спутниковая связь, которую у нас, вероятно, не используют. Значит ломали иностранцы, при этом названивать из-за бугра через дису не будут. Значит ломали через логин пароль транка, а что вероятнее украли пароли с пользовательских компьютеров.

[denn-m]

какие пароли могли украсть с пользовательских компьютеров, у нас нету логинов и паролей к voip шлюзу у нас он в оренде, знает только провайдер.

[НачШтаба]

Не бойтесь суда. Так называемое "ключевое условие" вам написали:

у провайдера должен быть входной звонок по одной из линий зафиксирован и одновременно исходящий по другой.

Представитель провайдера должен будет представить полный лог, и входящих и исходящих на тот момент времени, когда совершались несанкционированные звонки. Разница во времени начала входящего и начала исходящего должна быть буквально несколько секунд (не минут!).. Если входящие звонки отсутствовали, то проблемы однозначно не ваши, провайдер сам виноват, так как не предусмотрел нормальной защиты вашего аккаунта.. (не вы же сами устанавливали логин/пароль для него, у вас ведь и доступа ко всему этому не было).
Кстати, вам же на будущее будет полезно понимать, насколько хвалёное "будущее телефонии" может быть "полезным", и, надеюсь, и у вас, и вашего руководства не будет возникать огромное желание "полностью перейти на IP" или "заменить всё на астериск".

[denn-m]

Представитель провайдера должен будет представить полный лог, и входящих и исходящих на тот момент времени, когда совершались несанкционированные звонки. Разница во времени начала входящего и начала исходящего должна быть буквально несколько секунд (не минут!).. Если входящие звонки отсутствовали, то проблемы однозначно не ваши, провайдер сам виноват, так как не предусмотрел нормальной защиты вашего аккаунта.. (не вы же сами устанавливали логин/пароль для него, у вас ведь и доступа ко всему этому не было).
Кстати, вам же на будущее будет полезно понимать, насколько хвалёное "будущее телефонии" может быть "полезным", и, надеюсь, и у вас, и вашего руководства не будет возникать огромное желание "полностью перейти на IP" или "заменить всё на астериск".

Если провайдер предоставит логи, где будут входящие звонки, тогда как? мы пытались взять распечатку входящих звонков, нам отказали, ссылаясь на закон о связи.