EK
Потому что делай что хочешь с номером С, запретить сославшись на закон не смогут.
Size: a a a
2020 May 29
OS
а зачем это запрещать?
EK
Т.к. тогда любой, кто имеет нормальное подключение к цифровой телефонной сети сможет "хулиганить"
OS
все его хулиганство закончится сразу, после просмотра биллинга
EK
На законодательгом уровне это хулиганство не запрещено.
EK
А в биллинге всё ок будет.
OS
ведь тут речь, о запрете использования кривого номера А, который падает в биллинг, и подстановки любого номера C, который пойдет абоненту
D
МТС запрещает звонить из РФ в свою сеть с подставных номеров МТС .
Зато по 0.2$ /мин с Twilio пропускает без проблем.
Это дыра? Или беспредел?
Зато по 0.2$ /мин с Twilio пропускает без проблем.
Это дыра? Или беспредел?
EK
Проблема будет только у конечного абонента с отображением на экране чего угодно.
OS
ну так сейчас проблема в том, что нельзя найти концы, кто реально совершил вызов
EK
По номеру А можно найти концы.
OS
По номеру А можно найти концы.
в том и дело, что его меняют как портовую шлюху
Б
Коллеги, вопрос. Насколько плохо у астериска во внешку открывать RTP порты 10000-20000, но при этом 5060 фильтровать на уровне Iptables
DB
Коллеги, вопрос. Насколько плохо у астериска во внешку открывать RTP порты 10000-20000, но при этом 5060 фильтровать на уровне Iptables
а белые списки для RTP нельзя?
Б
а белые списки для RTP нельзя?
проблема в том, что они динамические
ИБ
Коллеги, вопрос. Насколько плохо у астериска во внешку открывать RTP порты 10000-20000, но при этом 5060 фильтровать на уровне Iptables
sip это только сигнализация. rtp это и есть ваш голосовой трафик
Б
Меня больше интересует вопрос безопасности
DB
проблема в том, что они динамические
А vpn пользователям нельзя?
ИБ
я хотел сказать, что открывая rtp, вы открываете как раз самую уязвимую часть
Б
А vpn пользователям нельзя?
нет. Просто интересует, насколько уязвим астериск при открытых RTP портах во внешку, если при открытом 5060 во внешку астериск начинают активно насиловать, то что будет если открыть RTP порты? Есть ли какие-то уязвимости, баги и прочее