странные логи в cdr

[Aleks305]

Всем привет. Новичок в Asterisk, разбираюсь. Поставили значит на CentOS с FreePBX, сделали SIP-транк с провайдером, тестируем. Заметил через несколько дней такие записи в cdr:
"","107","s","from-sip-external","""107""<107>","SIP<ip-сервера asterisk>-00000234","","Answer","","2013-04-25 23:26:18","2013-04-25 23:26:18","2013-04-25 23:26:18",0,0,"ANSWERED","DOCUMENTATION","1366932378.564",""
"","108","s","from-sip-external","""108"" <108>","SIP/<ip-сервера asterisk>-00000235","","Answer","","2013-04-25 23:26:35","2013-04-25 23:26:35","2013-04-25 23:26:35",0,0,"ANSWERED","DOCUMENTATION","1366932395.565",""

То есть, насколько я понимаю, через нащ SIP-транк приходят звонки с такими "странными" номерами на несуществующие номера нашего Asterisk, но при этом статус Answered.
Подскажите, в чем проблема? где я промахнулся и не так настроил? что это за записи? Все звонки 0 ил 1 сек.
Как это побороть?

[ded]

1) Научитесь пользоваться тагами Code когда публикуете куски своих логов. Не ломайте наши глаза.
2) Отключите в настройках Allow guest call = yes (найдёте в вэб интерфейсе)
3) Вас уже нашли сканеры, и пытаются прочикать диал-план. Система им отвечает - ss-noservice (нет такого номера), поэтому звонки в статусе ANSWERED, и длительность 1 сек.
http://forum.asterisk.ru/viewtopic.php? ... 37&p=29749
4) Срочно начинайте читать книжки по FreePBX, иначе простыми вопросами, ответы на которые есть в документации, будете тут долго сорить.

[Aleks305]

Спасибо за ответ.
Allow guest call стоит в значении no. Fail2ban тоже стоит. Не пойму, откуда приходят эти звонки.

[Aleks305]

По ссылке,которую Вы привели, указано на
Received incoming SIP connection from unknown peer sip: - но я такого не вижу в логах Asterisk.

[ded]

В каких логах?
записи в cdr: "","107","s","from-sip-external","""107""<107>","SIP<ip-сервера asterisk>-00000234","","Answer"," - это логи о соединениях, CDR.
Если такие отклалываются, значит они проходили через Астериск, если проходили - их можно видеть в командной строке, если можно было видеть в командной строке - можно найти в /var/log/asterisk/full

[Aleks305]

До Вашего поста был включено следующе логирование
messages => notice,warning,error
В /var/log/asterisk/messages не видел этих звонков.
Сейчас добавил
full => notice,warning,error,debug,verbose
Может быть текущее логирование позволит выявить эту активность.
Спасибо за оветы.

[Aleks305]

не помогло, записи в cdr появляются, в логах пусто, в качестве destination везде стоит "S".

[ded]

allow guest = no
но порт 5060 открыт, верно? Сканеры находят открытый порт и пытаются угадать диалплан для исходящих. Астериск отвечает - no way! поэтому 0 сек.

[Aleks305]

Да, именно так. По некоторым причинам порт 5060 открыт в Интернет под защитой fail2ban. То есть это нормально, или как-то нужно бороться? Я просто не понимаю, как они без регистрации и без логирования Asterisk это проделывают?

[ded]

Почитайте про fail2ban. Он блокирует попытка подбора паролей, но не попытки звонков.
Я не понимаю - не перманентная промежуточная фраза, произносится мыслкенно, писать её не нужно, после которой нужно разобраться, и уже дальше понимать.