Комментарии 8
Перевод статьи Джона Тодда из Digium.
Это не перевод, это копипаста перевода, без указания первоисточника.
Перевод выполнила компания АТС Дизайн еще год назад, а вы лишь тупо скопипастили, проставив ссылку на себя в конце статьи.
asteriskblog.ru/2011/06/7/sem-shagov-po-uluchsheniyu-bezopasnosti-asteriska/
Перевод выполнила компания АТС Дизайн еще год назад, а вы лишь тупо скопипастили, проставив ссылку на себя в конце статьи.
asteriskblog.ru/2011/06/7/sem-shagov-po-uluchsheniyu-bezopasnosti-asteriska/
Коллеги, а какого года статья?
Вопрос вызывает как минимум рекомендация про «call-limit»
«The „call-limit“ configuation option is considered old is replaced by new functionality. To enable callcounters, you use the new „callcounter“ setting (for extension states in queue and subscriptions) You are encouraged to use the dialplan groupcount functionality to enforce call limits instead of using this channel-specific method. You can still set limits per device in sip.conf or in a database by using „setvar“ to set variables that can be used in the dialplan for various limits...» — и это уже достаточно давно.
Вопрос вызывает как минимум рекомендация про «call-limit»
«The „call-limit“ configuation option is considered old is replaced by new functionality. To enable callcounters, you use the new „callcounter“ setting (for extension states in queue and subscriptions) You are encouraged to use the dialplan groupcount functionality to enforce call limits instead of using this channel-specific method. You can still set limits per device in sip.conf or in a database by using „setvar“ to set variables that can be used in the dialplan for various limits...» — и это уже достаточно давно.
остальное вроде норм
Да и неудивительно, если Джон Тодд — это http://blogs.digium.com/author/jtodd/
неа, 1.8:
;alwaysauthreject = yes; When an incoming INVITE or REGISTER is to be rejected,
; for any reason, always reject with an identical response
; equivalent to valid username and invalid password/hash
; instead of letting the requester know whether there was
; a matching user or peer for their request. This reduces
; the ability of an attacker to scan for valid SIP usernames.
; This option is set to «yes» by default.
;alwaysauthreject = yes; When an incoming INVITE or REGISTER is to be rejected,
; for any reason, always reject with an identical response
; equivalent to valid username and invalid password/hash
; instead of letting the requester know whether there was
; a matching user or peer for their request. This reduces
; the ability of an attacker to scan for valid SIP usernames.
; This option is set to «yes» by default.
Мало того, что нарушили одно из правил хабра — не копипастить, так еще и чужую работу украли и за свою выдали.
Дружище AgentSmith, я лично платил переводчику, лично редактировал его работу и лично размещал эту статью тут — asteriskblog.ru/2011/06/7/sem-shagov-po-uluchsheniyu-bezopasnosti-asteriska/
Поэтому писать что:
> Информацию собрала и подготовила команда компании «MyAsterisk»
вы не имеете никакого права.
Плагиат детектед!!!
Дружище AgentSmith, я лично платил переводчику, лично редактировал его работу и лично размещал эту статью тут — asteriskblog.ru/2011/06/7/sem-shagov-po-uluchsheniyu-bezopasnosti-asteriska/
Поэтому писать что:
> Информацию собрала и подготовила команда компании «MyAsterisk»
вы не имеете никакого права.
Плагиат детектед!!!
Зарегистрируйтесь на Хабре , чтобы оставить комментарий
Семь шагов по улучшению безопасности Asteriska