home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / hacking / systems / sys75.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  9.2 KB  |  207 lines
  1.  
  2.                 The Complete Guide to Definity G Series Systems
  3.                            AKA System 75 - 85
  4.  
  5.                       Written by: Scott Simpson
  6.  
  7.  
  8.                                June 18, 1992
  9.  
  10.           Greets to:  Invalid Media, The Missing Link, Randy Hacker, 
  11. Dark Druid, Nickodemus, Mercury, Renegade, Infinity (enjoy the army!),
  12. Weirdo, TomCat, GarbageHeap, Dark Shadow and The M&M boys for their ToneLoc.
  13.  
  14.             I am accepting new users on my bbs, leave mail on Unphamiliar
  15. Territory if you wish to call! My board is 14.4k, and has over 250k of 
  16. files, and texts.
  17.  
  18.  
  19.      Basic History
  20.      -------------
  21.  
  22. Definity model systems became in existent in the later part of the 1970's.
  23. In 1983 AT&T came out with a revised model called 75.  This system was
  24. built to hold more incoming lines, and did not have as many errors as the 
  25. earlier version did.  The 1983 version was replaced with a version 
  26. re-written in 1986.  Today the systems are referred to as G models. 
  27. System 75 is now called G1 and 85 is called G2.  A new model is currently
  28. available and is called the Definity G3I wich is Generic 3 w/ Intel chip,
  29. and Definity G3R which is Generic 3 w/ Risk chip.  There are 3 different
  30. versions to each model. Version one is the most common, and it is a 
  31. XE Single Carrier Unit.  The other two version I forgot.  A system will
  32. usually cost somewhere around 50 to 80 thousand dollars.  You MIGHT come
  33. across a smaller version and it is called 'Merlin Legend' this system will
  34. hold about 50-100 lines.  System 75 & 85 will hold around 1000 lines.
  35. Enough history!!!
  36.  
  37.  
  38.      Discovering the System
  39.      ----------------------
  40.  
  41. When you find a system 75 or so, you will make a 1200/NONE connection,
  42. as for most setups have a built in 1200 baud modem.  Normally the carrier
  43. number will not be in the same prefix as the business or the pbx.  And the
  44. line is actually owned by at&t. Try CNA'ing a system 75 line, it will tell
  45. you that it is owned by att.  Once you find a carrier, you will need to be 
  46. able to display ANSI or some equivelent type of terminal graphics.  I 
  47. prefer ansi over strip 7+.  My suggestion is to use ToneLoc which is 
  48. produced by Mucho Maas, and Minor Threat.  As you know this file will scan
  49. for for carriers aswell as tones.  This file can be found on just about
  50. every ELITE H/P bbs.
  51.  
  52.  
  53.      Getting into the System
  54.      -----------------------
  55.  
  56. Getting into the system is the easy part if you have the defaults.  I will
  57. not give out any defaults, you must find them on your own, and you will
  58. find out that alot of people are not willing to trade for them.  The one
  59. account I will give is BROWSE PW:??????.  This default will enable you to 
  60. snoop around and tell whether or not they have a pbx, providing they have
  61. not changed the password or restricted the account.  Browse is usually 
  62. a full operational account without the privledges of altering any data.
  63. But I have come across a couple of systems where browse wouldnt do anything.
  64. Using the browse account is a good way to start.  It is also good to use
  65. anytime you call and dont plan on changing anything.  All actions by browse
  66. are not kept in the system history file. Now on to the actual commands.
  67.  
  68.  
  69.      Using System 75
  70.      ---------------
  71.  
  72.      After logging on to 75, there are several accounts available depending
  73. on the default you are using.  This part will e for the basics and the 
  74. people using browse.  I will explain more next for the more advanced people.
  75. When you logon you will have the commands: LIST, DISPLAY and a couple others
  76. that dont matter.  These are the only ones that you will need with browse.
  77. First type 'DIS REM' (display remote access).  If there is a pbx set on the 
  78. system, it will be shown on the extension line.  The barrier code is the 
  79. code to the dialup.  The extension lie can either be 3 or 4 digits.  Usually
  80. if its 3 digits, it is run off of AUDIX (automated directory exchange) or 
  81. are smart and are hidding the last digit!  Next display the trunk groups,
  82. this will tell you the actual dialups; normally.  If they are not, dont 
  83. panic.  As you go thru the trunk groups, look also at the incoming 
  84. destination aswell as the night destination.  If any of these show the 
  85. remote extension here, there is your pbx.  If doesnt, keep looking thru all
  86. of the trunk groups.  Write down all of the phone numbers it gives you, and
  87. try them. They will usually be found on page three or so.
  88.  Alot of the time, places call forward a back line or so to the 
  89. actual pbx.  If there is no remote access extension when you display the 
  90. remote access, then you are shit out of luck unless you have a higher 
  91. default and read the rest of this text.
  92.  
  93.  
  94.      Setting Up Your Own PBX
  95.      -----------------------
  96.  
  97.      If you have a higher default, you will notice if you type help you have
  98. more commands that are available to you, such as: change, download, etc...
  99. Remember, the company can change the privledges of the defaults, so if you 
  100. can not see these commands, use another default.  The first thing you want 
  101. to do is display the dialplan,  this will tell you the amount of digits and 
  102. the first digit of all of the sequences. ie...
  103.  
  104.                  Number of Digits
  105. -------1----2----3----4----5----6----7----8----9
  106. --
  107. F 1
  108. I 2        Tac
  109. R 3
  110. S 4             Fac
  111. T 5
  112.   6               Extension
  113. D 7               Extension
  114. I 8        Tac
  115. G 9
  116. I 0
  117. T *
  118.   #
  119.  
  120.      
  121. All extension will start with either a 6 or 7 and be four digits long.  The
  122. Tac is two digits, and will start with a 2 or 8.  Dont worry about FAC or 
  123. any others.  After you make notes of this, type 'ch rem' (change remote) and
  124. goto the extension line, and put in an extension.  Next find the trunk group
  125. that you want to use, and type 'ch tru #' goto the line for night service
  126. and put the extension in there.  If there is already an extension for night
  127. service on all of the trunks dont fear, KEEP READING.  If not, add it, and 
  128. then save it.  If it says invalid extension, you misread the dialplan.  If
  129. you pick an extension already in use, it will tell you that when you try to
  130. install it in the remote extension line in the remote address.  Once all of
  131. this is completed, you may go back to the remote access, and add a code if 
  132. you like.  NEXT IS VERY IMPORTANT..  Look at the trunk that you installed 
  133. night service.  Write down the COR number.  Cancle that command, and type
  134. 'dis cor #'.  Make sure that the Facilities Restriction level.
  135.  (FRL) at the top is set to
  136. 7!!!! and under calling party restrictions & called party restrictions the 
  137. word NONE (lower case) is there!  If they are not type 'ch cor #' and do all
  138. of it.  Last, type 'dis feature'  this will display the feature access 
  139. codes for the system.  There will be a line that says something like SMDR
  140. Access Code.  This will be the code that you enter after the barrier code, 
  141. if there is one. I have seen some be like *6 etc...
  142.  Also there will be on page 2 I think something to the like outside call,
  143. usually it is set to 9, but be sure.
  144.  Thats about it for this segment.  All should be fine at this point,
  145. for those that want a 24 hour pbx, this next section is for you. 
  146.  
  147.  
  148.  
  149.  
  150.      For those of you that are greedy, and want a 24 hour pbx, most of the
  151. steps above are the same.  The only difference is that you will look through
  152. all of the trunks until you come across one that has several incoming rotory
  153. lines in it,  simply write down the port number, and the phone number for 
  154. future reference, and delete it by using the ch command.  From the main 
  155. prompt type 'add tru #', dont change anything! For the TAC enter a correct 
  156. tac number.  Keep going to you get till the COR, enter a valid one, and
  157. remember that the FRL should be set to 7 etc... keep going, the next line
  158. that is vacant and needs something is the incoming destination set it to 
  159. remote extension that you have created.  The next vacant line i think is
  160. type, towards the middle of the page.  Enter ground, and it should print out
  161. ground-start.  Hmm, next goto page 3 and enter the port and phone number
  162. that you wrote down earlier.  Save all of the changes that you have made.
  163. This should be all you need.  In part, if there is a demand, I will tell
  164. how to make a bridge off of a 75.  It is alot more diffucult, and am not
  165. going to sit here and type if no one is interested.  Also in part 2, i will
  166. discuss how to add a vmb to their system for your own use!  Remember, if 
  167. they have AUDIX Voice Mail, THEY HAVE a system 75 so happy hunting, and
  168. see ya soon.
  169.  
  170.  
  171.  If you need to get ahold of me, I call The Million Dollar Saloon, 
  172. Unphamiliar Territory.  Just leave mail there, and I will reply as soon
  173. as possible.
  174.  
  175.  
  176. Scott Simpson
  177.  
  178. 06/22/1992 
  179.  
  180.  
  181.  
  182.      Basic Terminology
  183.      -----------------
  184. COR - Class Of Restriction
  185. FRL - Facilities Restriction Level 
  186. SMDR - Station Message Detail Recording  
  187. TAC - Trunk Access Code
  188. FAC - Feature Access Code
  189.  
  190.      Basic Commands for Default Emulation (513)
  191.      ------------------------------------------
  192. Esc Ow - Cancel
  193. Esc [U - Next Page
  194. Esc SB - Save
  195. Esc Om - Help
  196.  
  197.      Commands for 4410
  198.      -----------------
  199. Esc Op - Cancel
  200. Esc Ot - Help
  201. Esc Ov - Next Page
  202. Esc Ow - Back Page
  203. Esc OR - Save
  204. Esc Oq - Refresh
  205. Esc Os - Clear Fields
  206.                           
  207.