Что такое пароль домена sip
Настройка Устройств, Учётных записей и SIP-доменов
SIP-устройства
Это Ваши “конечные” устройства, т.е. аппаратный или софтовый телефон, который принимает или осуществляет вызовы. Он не обладает функцией передачи этого вызова в другую сеть, передачи номера из другой сети. Данное устройство должно быть настроено для самостоятельной регистрации в сервисе.
Собственные SIP-шлюзы
Это Ваши шлюзы в другие сети. Их задача транслировать входящий или исходящий звонок на ваши устройства или другие шлюзы. При этом данные шлюзы не обладают собственным номером, а транслируют исходный номер звонка. Данные шлюзы должны быть настроены для самостоятельной регистрации в сервисе.
Для добавления собственного SIP-шлюза нужно нажать на кнопку добавления учётной записи, на появившейся странице выбрать шаблон “talk37.ru” и задать нужный пароль. Логин для шлюза Вы можете увидеть в списке учётных записей после сохранения учётной записи и возврата в их список.
Внешние учётные записи SIP-серверов
Основным отличием внешних учётных записей от собственных SIP-шлюзов является то, что инициатором подключения является не шлюз, а наш сервис. Т.е. именно сервис постоянно пытается зарегистрироваться с указанными учётными данными.
Учётные записи на других серверах обычно используются в трёх случаях:
Если у Вас остались вопросы, неясности по настройке, смело обращайтесь с вопросом на форуме в разделе “Телефония”.
SIP-домены
Так же как при написании писем, при звонках (входящих и исходящих) между разными серверами по протоколу SIP необходимо указывать полный адрес, т.е. логин@домен. Конечно же, наш сервис предоставляет Вам публичный домен ruvoip.net, который можно использовать сообщая свой адрес. Например: sip:myname@ruvoip.net.
Но если у Вас есть собственный домен, который Вы хотели бы использовать – нет проблем! Для этого нужно всего лишь внести изменения в настройки DNS своего домена и добавить домен в сервис на этой странице. При добавлении сервис проверит корректность настройки Вашего домена.
После этого Вы можете использовать наш бесплатный сервис как свой сервер, сообщая всем адрес вида sip:myname@mydomain.com.
Если Вы хотите дать возможность использовать этот домен другим пользователям сервиса (друзьям, знакомым), то можете дать права на него своим друзьям или группе пользователей.
Строки, которые нужно добавить/изменить в настройке домена на примере конфигурации bind:
Что такое SIP-аккаунт?
Что такое SIP-аккаунт?
SIP – это одна из разновидностей IP-телефонии, протокол, который используется для передачи сигнала через интернет, позволяя звонить и принимать вызов абонентами из разных регионов, а также обмениваться мультимедийным контентом. СИП-протокол является самым распространенным, он используется в большинстве облачных АТС и популярных интернет-сервисах для звонков, например, Skype.
В этой статье – все про SIP-аккаунт: что это, в чем его преимущества, где он применяется.
Чем отличаются IP, SIP и VoIP
Перед тем как разобрать, что такое сип-аккаунт, важно разобраться в терминологии. Часто те, кто заинтересован в интернет-телефонии, путают понятия IP, SIP и VoIP. Да, они связаны между собой, однако у каждого есть свое четкое значение.
IP (Internet Protocol) – базовый термин. Эта технология дает возможность обмениваться данными между всеми устройствами в мире, подключенными к интернету. IP придумали в далеком 1981 году. Именно протокол TCP/IP и позволил зародиться Всемирной паутине.
IP – не единственная технология передачи информации в Сети. Многие из нас ежедневно имеют дело с привычными протоколами:
SIP (Session Initiation Protocol) – одна из разновидностей IP, которая служит для обмена мультимедийными данными. Этот протокол несет в себе информацию о том, как между устройствами устанавливается соединение, и описывает каналы передачи данных. В этом случае SIP-телефония – это технология на базе протокола SIP. Она позволяет совершать телефонные звонки по интернету.
VoIP (Voice over IP). Эта аббревиатура расшифровывается как «голос через интернет-соединение». С помощью этой технологии через интернет передается голос в виде оцифрованных пакетов данных.
При этом слышать друг друга могут не только пользователи интернета. С помощью специальных шлюзов VoIP вы можете звонить через Сеть даже на мобильные и городские номера. Телефония – не единственная область применения VoIP. С помощью этой технологии можно проводить подкасты, вебинары или видеоконференции – там, где нужна интернет-трансляция.
Таким образом, связь между понятиями такова:
IP – глобальный, общий протокол работы интернета. На основе IP работает большое количество интернет-протоколов. В том числе и SIP для обмена мультимедиа. С помощью VoIP осуществляется передача голоса через интернет. Разновидностью этой технологии является SIP-телефония. Для того чтобы воспользоваться ей, необходим SIP-аккаунт.
Какие возможности есть у SIP-телефонии
Сейчас технология SIP-телефонии выполняет широкий спектр функций:
Собеседники могут общаться друг с другом даже при плохом интернете за счет того, что SIP-телефония работает при скорости от 256 Кбит/с.
Через шлюзы между абонентами можно передавать самые разнообразные мультимедийные файлы: голос, сообщения, видео, графические файлы и прочее.
Абонент SIP-телефонии получает единый номер, который действует по всему миру. При этом к нему можно подключить любое необходимое количество отделов. А при смене локации номер остается за предприятием.
Абонент SIP-телефонии всегда остается на связи, так как номер закрепляется за уникальным доменом. Главное, чтобы у абонента было постоянное подключение к интернету.
SIP-телефония легко внедряется в бизнес-процессы за счет ее интеграции с различными бизнес-системами: 1С, CRM, аналитики и прочего. Владелец номера видит в своем личном кабинете все звонки, может анализировать их и на этой основе оптимизировать бизнес-стратегию.
SIP-телефония – многоканальная. Это удобное решение для удаленных или офисных кол-центров, сотрудники которых могут одновременно принимать десятки входящих звонков.
Где применяют SIP-телефонию
Основной потребитель технологии SIP-телефонии – бизнес. При этом применяют ее как стартапы, так и давние игроки рынка для осуществления видео- и аудиосвязи. Самая важная функция здесь – журнал звонков для контроля работы операторов и оценки их эффективности.
Бизнес выбирает SIP-телефонию и за возможность значительно сократить расходы на связь. Тарифы SIP-провайдеров, как правило, предлагают значительно меньшую стоимость звонков, чем у операторов мобильной связи, – примерно в 2–3 раза. При этом, в отличие от аналоговой связи, качество цифровой связи значительно выше за счет многочисленных кодеков удаления помех и усиления звука.
Как пользоваться SIP-телефонией, знают даже в учебных заведениях. Преподаватели используют возможности интернет-телефонии для проведения удаленных лекций в режиме онлайн. А во время сетевых многопользовательских игр SIP-телефония позволяет участникам виртуальных баталий обмениваться аудио- и видеоданными без потери качества.
Зачем нужен SIP-аккаунт?
Использование СИП-телефонии позволяет существенно экономить на услугах связи. Вы сможете в среднем на 40% сократить стоимость внутренних звонков, и сэкономить порядка 90% на международных разговорах. При этом качество связи по СИП существенно выше аналоговой.
Помимо экономии наличие СИП-аккаунта позволит вам оставаться на связи в любой точке мира, где есть интернет-подключение. Более того СИП-телефон поддерживает все функции виртуальной АТС позволяя использовать внутренние короткие номера, записывать разговоры и использовать десятки других дополнительных функций.
По сути, зарегистрировав СИП-аккаунт вы получаете доступ ко всем возможностям современной IP-телефонии с минимальными вложениями. Это простое и доступное решение, которое делает связь удобней, дешевле и позволяет использовать помимо голосовых сообщений все современные форматы обмена данными.
Как создать SIP-аккаунт?
Первое, что нужно сделать, чтобы начать пользоваться всеми преимуществами СИП-телефонии – это создание SIP-аккаунта и установка специального приложения, так называемого СИП-клиента, на устройство, подключенное к интернету. В качестве такого устройства может выступать мобильный или программный телефон, компьютер или планшет с ОС Android, Windows или iOS.
SIP-аккаунт – это учетная запись пользователя в телефонной сети SIP. Именно наличие этой учетной записи дает возможность абоненту совершать звонки без каких-либо географических ограничений. Через нее происходит авторизация абонента при настройке телефона.
Создать SIP-аккаунт можно на разных сайтах-регистраторах. Можно найти сервисы с бесплатной регистрацией или выбрать платный премиум-аккаунт с набором дополнительных опций. После выбора сервиса, нужно зайти на сайт регистратора, открыть карточку сотрудника, перейти на вкладку «Карточка» и нажать ссылку «Создать». После этого появится дополнительная форма, куда нужно ввести имя учетной записи, адрес сервера подключения и пароль.
Имя пользователя может включать в себя буквы и цифры и в результате оно будет частью вашего СИП-адреса, по форме напоминающего адрес электронной почты, где имя пользователя и домен разделены знаком @. SIP-адрес является уникальным идентификатором для каждого пользователя в сети. Он действует как дескриптор связи, благодаря которому люди могут связаться с вами.
Дальше можно выбрать номер, который будет отображаться у абонента при исходящих вызовах с вашего аккаунта. Сохранив настройки и активировав учетную запись вы сможете звонить и принимать входящие звонки по SIP как обычные вызовы.
Некоторые СИП-провайдеры могут запросить дополнительную информацию для регистрации аккаунта. Но чаще всего нужно только предоставить адрес действующей электронной почты. Этот адрес будет использован для отправки письма с подтверждением регистрации и ссылкой на активацию учетной записи.
После создания учетной записи нужно установить на телефоне или компьютере СИП-клиент, выполняющий функции софтфона и предоставляющий интерфейс для общения. Поскольку СИП-стандарт является открытым на рынке есть множество приложений, которые можно скачать и использовать бесплатно. Самыми популярными из них являются Zoiper, 3CX, X-lite, PortGo, Linphone и PhonerLite. Все эти приложения совместимы друг с другом и с любыми серверами. В устройствах с ОС Android начиная с 4-й версии и СИП-телефонах такие приложения установлены по умолчанию.
После установки приложения и входа в свой СИП-аккаунт вы сможете управлять номером через личный кабинет. При необходимости можно настроить переадресацию вызовов, подключить дополнительные номера и различные бизнес-функции.
Дальнейшее использование СИП-телефона не требует никаких специальных навыков. Прием и осуществление вызовов происходит так же, как на обычном телефоне. Если у абонента одновременно активны и мобильный телефон, и SIP-устройство, входящие звонки поступают на оба телефона одновременно, и он может принять его на любом из устройств. Все звонки внутри сети и на другие СИП-телефоны – бесплатны.
Становясь пользователем SIP-телефонии вы получаете ряд преимуществ:
возможность принимать и совершать звонки со всех устройств, подключенных к интернету.
В СИП-аккаунте пользователи могут на свое усмотрение подключать различные дополнительные опции:
Таким образом, зарегистрировав СИП-аккаунт и установив приложение на своем телефоне вы получаете доступ ко всем возможностям облачной АТС. Большой выбор тарифных планов и программных продуктов позволят каждому выбрать наиболее выгодный и подходящий функционально вариант подключения.
Сделайте свой бизнес эффективнее, переходите на сторону IP-телефонии от New-Tel. Стабильная и надежная связь по выгодным тарифам, возможность подключить любое количество городских номеров и номеров 8800, интеграция с популярными CRM-сервисами, сквозная аналитика, возможность хранить запись телефонных разговоров и многое другое.
Отвечаем на вопросы, развенчиваем мифы
SIP-аккаунт – это долго? Слышал, что его подключение и настройка занимают много времени
SIP-аккаунт – эта услуга, которую провайдер подключает и настраивает в течение рабочего дня. На подключение виртуального номера уходит обычно не более 15 минут. Если нужно настроить виртуальную АТС с привязкой SIP-аккаунта, это занимает не более часа. Примерно столько же уходит на интеграцию SIP-аккаунта с действующей на предприятии CRM или специальными приложениями для телефонии.
Работа с SIP-аккаунтом возможна только при подключении к интернету?
Интернет для IP-телефонии важен, но не обязателен. Например, вы можете дополнительно подключить сервис FMC. С его помощью мобильным и стационарным устройствам присваивают короткий номер.
Через СИП-аккаунт звонки поступают на рабочие номера сотрудников. ВАТС записывает, хранит их и ведет по ним подробную статистику. Даже в офлайне вам доступна переадресация звонков. Например, когда клиент звонит по номеру предприятия, а звонок по заданному сценарию переводится на мобильный телефон сотрудника.
Таким образом, вы создаете корпоративную телефонную сеть, а все рабочие процессы выполняются даже без подключения к интернету. Главное – находиться в зоне стабильного приема сигнала сотовых вышек. Подробнее о технологии FMC мы рассказали здесь.
SIP-аккаунт дорого подключать?
Давайте сравним цифры. Если вы закупаете новое оборудование, нанимаете мастеров для монтажа телефонных линий, настройки и поддержки системы телефонии, в среднем это выливается примерно в 30 000 рублей. И это только для одного офиса. Если то же самое нужно сделать в нескольких филиалах, расходы увеличиваются в разы.
Для того чтобы создать SIP-аккаунт в виртуальной АТС от компании New-Tel, вам потребуется платить всего 1500 рублей в месяц. В минимальном пакете настроек вы получаете 10 одновременных соединений, отсутствие гарантированных платежей, а также выбор между посекундной или поминутной тарификацией.
При необходимости специалисты компании рассчитают для вас индивидуальный и гибкий тариф так, чтобы вы смогли оптимально предусмотреть бюджет без лишних расходов.
По столь экономичной цене вы получаете ряд важных функций:
Через SIP-аккаунт дорого звонить?
У провайдеров IP-телефонии предусмотрено большое количество тарифов, под любые запросы бизнеса. Когда у вас задействована учетная запись SIP, тарификация различается в зависимости от географического направления звонков.
Для примера приведем тарификацию по некоторым направлениям, которую предлагает компания New-Tel. Стоимость указана в рублях за минуту:
Сделайте свой бизнес эффективнее, переходите на сторону IP-телефонии от New-Tel. Стабильная и надежная связь по выгодным тарифам, возможность подключить любое количество городских номеров и номеров 8800, интеграция с популярными CRM-сервисами, сквозная аналитика, возможность хранить запись телефонных разговоров и многое другое.
Что такое SIP и как его получить
SIP (англ.: Session Initiation Protocol — протокол инициации сеанса) — дополняет VoIP, поскольку предоставляет функции безопасного подключения. Помимо VoIP, используется в других мультимедийных технологиях: онлайн-игры, видео. Был разработан вместе с протоколом — H.323, который использовался с VoIP до SIP.
Session Initiation Protocol работает с сеансами связи, которые представляют собой периоды времени, в течение которых стороны общаются. К ним относятся телефонные звонки через Интернет, мультимедийные конференции, рассылка и т. д.
SIP обеспечивает необходимое подключение для создания, изменения и завершения сеансов с одним или несколькими общающимися участниками. Осуществляет безопасную передачу данных, отправляя небольшие сообщения, состоящие из заголовка и тела.
Функции SIP
SIP — это протокол безопасного подключения для VoIP и телефонии в целом, благодаря следующим функциям:
Перевод имени и местоположение пользователя: SIP преобразует адрес в имя и, таким образом, достигает вызываемого абонента в любом месте.
Согласование функций: не все взаимодействующие стороны (которых может быть более двух) имеют необходимые функции. Например, не у всех может быть поддержка видео. SIP позволяет группе согласовывать функции.
Управление участниками вызова: SIP позволяет участнику устанавливать или отменять подключения к другим пользователям во время вызова. Пользователи также могут быть переведены в режим ожидания.
Изменения в функции вызова: SIP позволяет пользователю изменять характеристики вызова. Например, как пользователь, вы можете захотеть отключить видео, особенно когда новый участник присоединяется к сеансу.
Согласование мультимедиа: этот механизм обеспечивает возможность выбора соответствующего кодека для установления вызова между различными устройствами.
Структура сообщения SIP
SIP работает, когда передающие устройства отправляют и получают сообщения. Сообщение SIP несет много информации, которая помогает идентифицировать сеанс, контролировать время и описывать мультимедиа. Ниже приведен список содержания сообщения:
Зачем использовать SIP?
SIP позволяет людям во всем мире общаться с помощью компьютеров и мобильных устройств через Интернет. Это важная часть интернет-телефонии, позволяющая использовать преимущества VoIP (передача голоса по IP).
SIP как протокол также очень мощный и эффективный во многих отношениях. Многие организации используют SIP для внутренней и внешней связи, сосредоточенной вокруг АТС.
Как работает SIP
Вы получаете SIP-адрес, устанавливаете SIP-клиент на вашем компьютере, мобильном устройстве. Затем нужно настроить свой SIP-клиент. Есть множество технических функций и опций. Просто подготовьте свои учетные данные и заполните все необходимые поля. Настройка занимает 1-2 минуты.
Что требуется?
Если хотите общаться посредством SIP, вам необходимо:
Протокол инициации сеанса обезопасит звонки через Интернет и другие IP- сети. SIP-адрес — это уникальный идентификатор для каждого пользователя в сети. Как и номер телефона, он идентифицирует каждого пользователя в глобальной телефонной сети. Он также известен как унифицированный идентификатор ресурса.
Вы получаете SIP-адрес, когда регистрируетесь для учетной записи. Действует как дескриптор связи, который люди используют для связи с вами. SIP-адреса могут быть преобразованы в телефонные номера, которые легче отследить в качестве идентификаторов контактов.
Экономия, достижимая с помощью учетной записи SIP, составляет 40 процентов для внутренних звонков и 90 процентов для международных звонков.
Зачем нужна учетная запись SIP?
Вы используете учетную запись SIP для настройки настольных телефонов VoIP, программных телефонов и мобильных клиентов VoIP. Учетная запись SIP открывает двери для бесплатных видеозвонков и голосовых вызовов HD на многих платформах, включая компьютеры под управлением Windows и Mac, а также мобильные устройства iOS и Android. SIP-to-SIP звонки между любыми двумя SIP-адресами через Интернет почти всегда бесплатны.
Для компаний, которые имеют много международных контактов, SIP предлагает огромную экономию. Поскольку это услуга VoIP с меньшим количеством закупок оборудования и низкими затратами на техническое обслуживание.
Хотя это может показаться странным, SIP-вызов удобен только после короткого сеанса обучения. В большинстве случаев качество звука лучше, чем при использовании проводного телефона.
Малые предприятия и стартапы используют учетные записи SIP, чтобы избежать первоначальных покупок и установки оборудования, необходимых для проводных телефонных линий.
Структура SIP-адреса
SIP-адрес напоминает адрес электронной почты. Структура которого:
Например, это SIP-адрес, полученный при регистрации в Ekiga:
SIP-адрес отличается от номера телефона и адреса электронной почты тем, что он привязан к пользователю, а не к поставщику услуг, провайдеру или оператору.
Как использовать SIP-адрес
Используйте свой SIP-адрес для настройки SIP-клиента. Если вы занимаетесь бизнесом, вам понадобится служба для настройки системы и предоставления SIP-адреса для каждого сотрудника. Затем раздайте SIP-адреса своим друзьям и клиентам, чтобы между вами и ними была бесплатная голосовая и видеосвязь.
Вы можете использовать свой SIP-адрес для связи с людьми, которые не используют SIP на своих стационарных или мобильных телефонах. Для совершения вызова из IP-сети в телефонную сеть услуга платная. Люди, использующие обычные телефоны и стандартные сети, могут также позвонить вам по вашему SIP-адресу. В этом случае нужно прикрепить номер телефона к своему SIP-адресу
Для связи через Интернет SIP интересен множеством функций, связанных с голосовыми и видеозвонками, часто с участием нескольких сторон. Для этого выберите хороший SIP-клиент и наслаждайтесь.
SIP-клиен
VoIP — это широкая и расширяющаяся отрасль. SIP является частью этого, строительным блоком (важным) в структуре VoIP. Но наряду с SIP существует ряд других протоколов, используемых для голосовой и видеосвязи в IP- сетях. Например, Skype использует свою собственную архитектуру P2P.
Но, к счастью, большинство VoIP-провайдеров поддерживают SIP как в своих службах (то есть они дают вам SIP-адреса), так и в клиентских приложениях VoIP. Поскольку то, что предлагает Skype, является платным и предназначено для бизнеса вы захотите попробовать другие службы и клиенты для SIP. Существует множество поставщиков SIP-адресов и SIP-клиентов, которые предоставляют услугу связи бесплатно.
OnSIP
Бесплатный план OnSIP предоставляет решение для голосовой связи среди группы, передачи видео и обмена сообщениями. Особенности включают в себя:
Бесплатный план OnSIP заменяет программу GetOnSIP компании.
Очерк безопасности SIP
Интернет — прекрасная среда для общения. Общения при помощи писем, чата, голоса или видео. Если видеосвязь это достаточно ново, то телефоном люди пользуются уже сто лет. С прокладкой новых интернет-магистралей и развитием программ вроде интернета с воздушных шаров доступ в сеть будет в скором времени даже у пингвинов в Антарктиде. А раз есть такое покрытие, зачем использовать телефонные линии? Почему бы не пускать голос по интернет-каналам?
Одним из решений этой задачи является протокол SIP (Session Initiation Protocol). Это протокол с интересной историей, но сейчас мы коснемся только некоторых его особенностей. SIP — это протокол установления сеанса для последующей передачи данных; передает информацию в открытом виде. Среди данных могут присутствовать учетные данные абонента — логин, домен, пароль (в открытом или хешированном виде), а также многие другие интересные поля. Отметим, что в некоторых случаях аутентификация может отсутствовать вовсе (соединение настраивается на обоих сторонах как пара IP:port). Рассмотрим несколько угроз, возникающих при использовании протокола SIP, и способы эти угрозы реализовать.
Угрозы
Перейдем к анализу нехороших штук, которые можно делать с помощью протокола. Отметим, что для реализации некоторых атак злоумышленник должен находиться на пути трафика от клиента до сервера (или организовать MITM-атаку).
Кража учетных данных
Поскольку протокол передает данные в открытом виде, любой, кто имеет возможность «слушать» идущий от нас трафик, может узнать много всего интересного. К примеру, возьмем процесс аутентификации. Пароль в SIP хэшируется с использованием MD5, который, во-первых, уже давно настоятельно не рекомендуется к использованию вообще нигде, а во-вторых, может быть подобран (например, с помощью SIPcrack). Выглядит это примерно вот так:
Полученные учетные данные могут использоваться в различных интересных схемах. Если жертва является клиентом услуг Triple Play, злоумышленник может получить доступ ко всем сервисам, на которые подписан абонент. Что намного опаснее — полученный SIP-аккаунт может использоваться в мошеннических схемах с PRS-номерами, а также для прогона большого количества звонков по дорогим направлениям (суммы, которые абоненту придется заплатить за чужие разговоры, могут быть весьма и весьма значительными).
Прослушка
Сам по себе SIP звук не передает. Для передачи полезной нагрузки (например, аудиопотока) используется протокол RTP (Real-time Transport Protocol). Протокол дружелюбен и не шифрует передаваемые данные. Тут немедленно возникает вопрос: не может ли человек, который сидит посередине и «по-дружески» прослушивает наш трафик, — прослушать и наш разговор? Вполне. Например, используя популярный в народе Cain, который не только любезно поможет осуществить MITM, но и сразу даст послушать перехваченный разговор. Полученную таким образом информацию очевидно можно использовать с целью шантажа или шпионажа.
Отслеживание звонков
Так как передаваемые SIP данные не шифруются, злоумышленник, имеющий возможность прослушивать пакеты, идущие от клиента-жертвы, может анализировать информацию о звонках, в том числе о том, кому и когда звонит жертва. В дальнейшем эта информация пригодится, к примеру, при использовании социальной инженерии.
Атака за NAT’ом
В случае если у клиента-жертвы нет белого IP-адреса, злоумышленник, имеющий общий с ним публичный адрес, получает возможность осуществлять звонки за счет жертвы. Такая ситуация может возникнуть, если интернет-провайдер предоставляет доступ к сети через NAT, за которым помимо легитимного абонента может находиться еще куча непонятного народа.
Подобное часто встречается в бизнес-центрах: множество небольших фирм проходят через NAT местного провайдера.
Как видно на картинке, в пришедшем к провайдеру пакете находится IP-адрес вызывающей стороны еще до трансляции (NAT), но это поле при установлении соединения не проверяется (проверяется белый IP-адрес), и там может быть как адрес легитимного абонента, так и адрес злоумышленника.
Выдача себя за провайдера (с помощью DNS)
Путем атаки на DNS-сервер клиента с помощью MITM-атаки или отравления кэша DNS (например, с помощью Kaminsky attack) злоумышленник может выдать себя за провайдера, проводя все звонки через свою систему.
Перенаправление звонков
Осуществив атаку типа MITM, злоумышленник имеет возможность перенаправлять звонки клиента на произвольный номер, в том числе на несуществующий (приводя к DoS).
Перехватывая INVITE-пакеты, злоумышленник отвечает на запрос пакетом с кодом 301 Moved Permanently, перенаправляя звонок.
Разрыв соединений
Злоумышленник, зная или подбирая поля CallID, FromTag, ToTag, имеет возможность разрывать активные сессии, отправляя заранее сформированные зловредные пакеты, содержащие SIP BYE-request (запрос на завершение соединения), например с помощью scapy.
Ложные вызовы
Так как SIP чаще всего использует протокол UDP, возможны различные спуфинг-атаки. Например, можно сгенерировать кучу запросов с вызовом абонента-жертвы. Это приводит к отказу в обслуживании АТС жертвы, парализуя всю систему телефонии.
Заключение
К сожалению, несмотря на то, что давно существуют методы защиты от большинства перечисленных угроз, все участники рынка — как операторы (что самое печальное!), так и их клиенты, — активно игнорируют меры безопасности. Поэтому watch your back — провайдер за тебя не подумает!