Че за прикол???

[gofer_k]

То ли я дурак то ли что то не понимаю.
В офисе стоит астер на нем висят 2 многоканальных городских номера по сипу + мультифон.
Входящие с итих номеров попадают на ivr c приветствием и далее по схеме типа нажми 1 попадешь туда то нажми 2 попадешь туда то и тд. и тп если ничего не нажимать то попадаешь в очередь и висишь пока кто нибудь из продажников трубу не возьмет.
Так вот начали мне тут каждое утро как раз из отдела продаж жаловаться что утром на ip телефоне висит куча пропущеных звонков по 10-30 шт. причем кто то звонит ночью и с мобильных причем номера разные но из одной серии отличаются в несколько цифр при попытки позвонить на эти номера в ответ получаешь абонент не абонент.
Начинаю смотреть cdr да действительно куча вызовов ночью.Че за фигня непонятно.
Решил сегодня ночью если спать не буду попробую отловить этих мудаков настроил софтфон дома настроил Pickup.
Дождался вот пошли звонки с номеров 89678285084 и
89678285040

Код: Выделить всё

-- Executing [XXXXXX363@incoming:1] NoOp("SIP/XXXXXX363-00000451", "******* Incoming Call From 89678285084 *** 05.12.2013-02:05:01 ********") in new stack
    -- Executing [XXXXXX363@incoming:2] Ringing("SIP/XXXXXX363-00000451", "") in new stack
    -- Executing [XXXXXX363@incoming:3] Wait("SIP/XXXXXX363-00000451", "3") in new stack
    -- Executing [XXXXXX363@incoming:4] BackGround("SIP/XXXXXX363-00000451", "msg0001") in new stack
    -- <SIP/XXXXXX363-00000451> Playing 'msg0001.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:5] BackGround("SIP/XXXXXX363-00000451", "msg0002") in new stack
    -- <SIP/XXXXXX363-00000451> Playing 'msg0002.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:6] BackGround("SIP/XXXXXX363-00000451", "msg0003") in new stack
    -- <SIP/XXXXXX363-00000451> Playing 'msg0003.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:7] BackGround("SIP/XXXXXX363-00000451", "msg0004") in new stack
    -- <SIP/XXXXXX363-00000451> Playing 'msg0004.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:8] StartMusicOnHold("SIP/XXXXXX363-00000451", "") in new stack
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000451
    -- Executing [XXXXXX363@incoming:9] WaitExten("SIP/XXXXXX363-00000451", "8") in new stack
    -- Timeout on SIP/XXXXXX363-00000451, continuing...
    -- Executing [XXXXXX363@incoming:10] StopMusicOnHold("SIP/XXXXXX363-00000451", "") in new stack
    -- Stopped music on hold on SIP/XXXXXX363-00000451
    -- Executing [XXXXXX363@incoming:11] Queue("SIP/XXXXXX363-00000451", "ENDS-CALL-CENTR,t") in new stack
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000451
  == Using SIP RTP CoS mark 5
    -- Called SIP/122
  == Using SIP RTP CoS mark 5
    -- Called SIP/124
  == Using SIP RTP CoS mark 5
    -- Called SIP/120
    -- SIP/120-00000454 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000451
    -- SIP/124-00000453 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000451
    -- SIP/122-00000452 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000451
    -- SIP/122-00000452 is ringing
    -- SIP/120-00000454 is ringing
    -- SIP/120-00000454 is ringing
    -- SIP/124-00000453 is ringing
  == Using SIP RTP CoS mark 5
[2013-12-05 02:05:49] NOTICE[6405]: features.c:7875 ast_pickup_call: pickup SIP/122-00000452 attempt by SIP/14-00000455
    -- SIP/14-00000455 answered SIP/XXXXXX363-00000451
    -- Stopped music on hold on SIP/XXXXXX363-00000451
  == Using SIP RTP CoS mark 5
    -- Executing [XXXXXX363@incoming:1] NoOp("SIP/XXXXXX363-00000456", "******* Incoming Call From 89678285040 *** 05.12.2013-02:06:14 ********") in new stack
    -- Executing [XXXXXX363@incoming:2] Ringing("SIP/XXXXXX363-00000456", "") in new stack
    -- Executing [XXXXXX363@incoming:3] Wait("SIP/XXXXXX363-00000456", "3") in new stack
    -- Executing [XXXXXX363@incoming:4] BackGround("SIP/XXXXXX363-00000456", "msg0001") in new stack
    -- <SIP/XXXXXX363-00000456> Playing 'msg0001.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:5] BackGround("SIP/XXXXXX363-00000456", "msg0002") in new stack
    -- <SIP/XXXXXX363-00000456> Playing 'msg0002.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:6] BackGround("SIP/XXXXXX363-00000456", "msg0003") in new stack
    -- <SIP/XXXXXX363-00000456> Playing 'msg0003.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:7] BackGround("SIP/XXXXXX363-00000456", "msg0004") in new stack
    -- <SIP/XXXXXX363-00000456> Playing 'msg0004.slin' (language 'ru')
    -- Executing [XXXXXX363@incoming:8] StartMusicOnHold("SIP/XXXXXX363-00000456", "") in new stack
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
    -- Executing [XXXXXX363@incoming:9] WaitExten("SIP/XXXXXX363-00000456", "8") in new stack
    -- Timeout on SIP/XXXXXX363-00000456, continuing...
    -- Executing [XXXXXX363@incoming:10] StopMusicOnHold("SIP/XXXXXX363-00000456", "") in new stack
    -- Stopped music on hold on SIP/XXXXXX363-00000456
    -- Executing [XXXXXX363@incoming:11] Queue("SIP/XXXXXX363-00000456", "ENDS-CALL-CENTR,t") in new stack
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
  == Using SIP RTP CoS mark 5
    -- Called SIP/122
  == Using SIP RTP CoS mark 5
    -- Called SIP/124
  == Using SIP RTP CoS mark 5
    -- Called SIP/120
    -- SIP/120-00000459 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/124-00000458 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/122-00000457 connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/122-00000457 is ringing
    -- SIP/120-00000459 is ringing
    -- SIP/120-00000459 is ringing
    -- SIP/124-00000458 is ringing
    -- Nobody picked up in 30000 ms
    -- Nobody picked up in 30000 ms
    -- Nobody picked up in 30000 ms
    -- Stopped music on hold on SIP/XXXXXX363-00000456
    -- <SIP/XXXXXX363-00000456> Playing 'queue-youarenext.alaw' (language 'ru')
    -- Told SIP/XXXXXX363-00000456 in ENDS-CALL-CENTR their queue position (which was 1)
    -- <SIP/XXXXXX363-00000456> Playing 'queue-thankyou.alaw' (language 'ru')
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
    -- Stopped music on hold on SIP/XXXXXX363-00000456
    -- Playing periodic announcement
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
  == Using SIP RTP CoS mark 5
    -- Called SIP/122
  == Using SIP RTP CoS mark 5
    -- Called SIP/124
  == Using SIP RTP CoS mark 5
    -- Called SIP/120
    -- SIP/120-0000045c connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/124-0000045b connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/122-0000045a connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/122-0000045a is ringing
    -- SIP/120-0000045c is ringing
    -- SIP/120-0000045c is ringing
    -- SIP/124-0000045b is ringing
    -- Nobody picked up in 30000 ms
    -- Nobody picked up in 30000 ms
    -- Nobody picked up in 30000 ms
    -- Stopped music on hold on SIP/XXXXXX363-00000456
    -- <SIP/XXXXXX363-00000456> Playing 'queue-youarenext.alaw' (language 'ru')
  == Spawn extension (incoming, XXXXXX363, 11) exited non-zero on 'SIP/XXXXXX363-00000451'
    -- Told SIP/XXXXXX363-00000456 in ENDS-CALL-CENTR their queue position (which was 1)
    -- <SIP/XXXXXX363-00000456> Playing 'queue-thankyou.alaw' (language 'ru')
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
    -- Stopped music on hold on SIP/XXXXXX363-00000456
    -- Playing periodic announcement
    -- Started music on hold, class 'default', on SIP/XXXXXX363-00000456
  == Using SIP RTP CoS mark 5
    -- Called SIP/124
  == Using SIP RTP CoS mark 5
    -- Called SIP/120
    -- SIP/120-0000045e connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/124-0000045d connected line has changed. Saving it until answer for SIP/XXXXXX363-00000456
    -- SIP/120-0000045e is ringing
    -- SIP/124-0000045d is ringing
  == Using SIP RTP CoS mark 5
[2013-12-05 02:08:16] NOTICE[6442]: features.c:7875 ast_pickup_call: pickup SIP/124-0000045d attempt by SIP/14-0000045f
    -- SIP/14-0000045f answered SIP/XXXXXX363-00000456
    -- Stopped music on hold on SIP/XXXXXX363-00000456

по логу все тупо прилетел звонок ничего не донабрали и висит в очереди.
Ладно делаю pickup подхватываю звонок шлышу на заднем фоне гдето в далеке мужик какой то с бабой угарает але але в ответ тишина такое ощущение что телефон просто где то лежит на тумбочке.
Подхватываю второй вызов такая же херня ТНТ по телеку на заднем фоне и тоже никто не але.
Набираю сам на эти номера в ответ абонент не абонент.
Че за фигня я вообще не врубаюсь????
И такая фигня повторяется каждую ночь по 10-30 звонков и номера из одной серии
89678285XXX
89678285XXX
Это что такая шутка черных которую белым не понять?
Сначала думал что это какая то хитрая попытка взлома но ничего не ломают тупо звонят.
Вопрос зачем звонить в 2 часа ночи с мобильного на городской причем другого региона России и молчать по 10-15 минут?
И че за номера такие с которых звонят а на них не позвонишь?

[gofer_k]

Вопрос зачем это делается?

[virus_net]

О как. Да уж, реально непонятно....

В голову приходит только то что может так твой пров накручивает входящие минуты для своей номерной емкости.
Странно то что ты говоришь что слышишь вторую сторону и это люди, а не тишина или голосовой файл. Это действительно непонятно.
И почему пров делает это через тебя ? М.б. потому что у тя астер с очередью в которой можно повисеть подольше ?

[april22]

только теперь не понятно, как пров ( если это он ) заставляет набирать номера на телефонах ?
[паранойя]
а-а-а-а-а провайдеры научились писать вирусы на смартфоны которые им накручивают траффик
а может это какой сговор ... ?

[/паранойя]
хотя почему !?!?!? вполне реально на смарфонах все может быть

[virus_net]

только теперь не понятно, как пров ( если это он ) заставляет набирать номера на телефонах ?

да никого он не заставляет, ведь явно же что АОНы фейковые
работает скриптина, звонит, проигрывает файл, в котором и записан тот фон что он слышит. не удивлюсь, что если он и завтра попикапит вызовы, то он услышит тоже самое.
сам когда то реализовывал такое по просьбе одного клиента
но в кач-ве голосового файла пользовал музон и звонил на свой астер через голосовые шлюзы, где тупо поднималась "трубка" и через Х минут клалась.

думаю что ТС реально нужно обратиться к своему прову и спросить у него "откуда ноги?". Если это делает сам пров, то вызовы прекратятся тут же . Если не он, то сможет понять откуда к нему это прилетает и обратиться по цепочке выше.

хотя почему !?!?!? вполне реально на смарфонах все может быть

реально конечно, но сомнительно. опять же в виду того что перезванивая на этот номер там абонент не абонент

[Vlad1983]

если в пире XXXXXX363 не стоят acl тогда вполне может быть что не через вашего оператора звонок прошел

[ded]

Вот оно, помогаете всем подряд call files рихтовать - и прилетела ракета назад на голову.
Веерный фейковый обзвон, на майдане в Киеве Марсельезу вкручивали такими обзвонами, парализуя связь лидеров оппозиции, а на вас тренируются просто видать.

[gofer_k]

если в пире XXXXXX363 не стоят acl тогда вполне может быть что не через вашего оператора звонок прошел

acl стоит на всех пирах и юзерах.

[Sfinx]

при желании можно и набрать

http://www.ixbt.com/editorial/inoblogge ... bile.shtml

[ded]

http://habrahabr.ru/post/93210/