asterisk.ru

Думаете вместо Sipvicious попробывать? думаю , что раз Sipvicious не по зубам , то крутяцкий рукткит на баше не осилите.

rusya писал(а):

madgals писал(а):Нашел я в чем дело. и правда похакали. Скрипт я даже сохранил.

Как похакали? Через что? Скрипт можно посмотреть?

вот это повесили в директорию с панелью. http://itsecteam.com/en/tools/itsecteam_shell.htm
видать дыры где то в вебморде есть. Через этот шелл можно по всей файловой системе гулять в триксе. апач запущен от имени астериска и позволяет читать все.

Я где-то даже видел в инете робота, который лазит в поисках дырявых триксов/эластиксов и потом присылает их айпишники.

madgals писал(а): видать дыры где то в вебморде есть.

Я вообще опасаюсь вебморды, написанные не мной, выставлять в инет. Да и вообще, собственно, не выставляю, либо жестко ограничиваю файрволлом адреса для доступа.

madgals писал(а): апач запущен от имени астериска и позволяет читать все.

ну не должно быть все - не больше, чем позволено пользователю asterisk.

Назвонить хоть не успели?

судя по логам пытались, не вышло. Я тоже пытался туда позвонить. станция ГТС отбила. видать неправильно был сформирован код. кусочек лога на предыдущей странице.

madgals писал(а):судя по логам пытались, не вышло.

А судя по счетам от телефонной компании?

Sfinx писал(а):Я где-то даже видел в инете робота, который лазит в поисках дырявых триксов/эластиксов и потом присылает их айпишники.

Таких много. Продвинутые версии работают саморазмножением - сами впрыскивают свои копии в дырявый объект, простукивают формат диал-плана для исходящих звонков и формируют готовый транк для автоматизированного слива.