Взлом Астерикса 1.6

[elsd]

Уважаемые спецы....
Если человек, знает внешний IP и SIP логин и пароль транка, он сможет слить трафик....пароль внутреннего номера(25 символов) он не знает?.Файл ту бан не стоит.

[ded]

Сможет.
Fail2ban защищает только от попыток регистрации. А от инвайта с верным UserID & pass - нет.

[elsd]

поясните пожалуйста как, ведь он не знает паролей на внутренние номера. И что посоветуете в таком случае делать?

[elsd]

Нужно, просить у оператора смены логина и пароля на транк?

[ded]

Да.

[Sfinx]

Уважаемые спецы....
Если человек, знает внешний IP и SIP логин и пароль транка, он сможет слить трафик....пароль внутреннего номера(25 символов) он не знает?.Файл ту бан не стоит.

Ну если TLS не юзаем и есть доступ к канальному оборудованию, то легко - http://wiki.wireshark.org/VoIP_calls

[elsd]

Подскажите пожалуйста, где прописывается правило call-limit=1на исходящие звонки...в Астерикса 1.6

[zzuz]

call-limit устаревший параметр.
Указывается он в файле sip.conf в секциях [general] или в [peer]

[Vlad1983]

чем тут поможет call-limit, fail2ban и т.д., если злоумышленнику известны данные транка на оператора?
вы хоть вообще сервак потушите
будет слив напрямую через оператора под вашими данными (если оператор не проверяет IP).

[Sfinx]

Угм, отреверсить md5 с паролем сейчас как 2 пальца ...