Идут звонки на рабочий номер с несуществующих местных номеро

[iliaxxx]

Похоже что это бесконечная война, вчера начанал писать белый лист, в нем получилось с десяток строк. По факту окончания сегодняшнего дня уже 25. И это толькоо начало.

[ded]

... группа крови - на рукаве!
Твой порядковый номер - на рукаве!
Пожелай мне удачи в бою, пожелай, мне!

[iliaxxx]

Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?

[Wapo]

tcpdump и долго-долго наблюдать-ловить.

[ded]

Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?

Варианты:
1) Вас кошмарят через порт AMI - 5038, который вскрыли с доступом ото всюду. Посмотрите в файл manager.conf
2) Вас кошмарят через открытую SIP аутентификацию allowguest=yes
3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI
Не справляетесь - в платный суппорт (это не я!)

[Glukinho]

4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.

[SolarW]

4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.

Кстати да.
Пришлось как-то поставить видеотелефон на реальном адресе.
Звонки, инициируемые сканерами, клиента достали, пришлось файрволить.

[iliaxxx]

4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.

Телефон за ant

[iliaxxx]

Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?

Варианты:
1) Вас кошмарят через порт AMI - 5038, который вскрыли с доступом ото всюду. Посмотрите в файл manager.conf
2) Вас кошмарят через открытую SIP аутентификацию allowguest=yes
3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI
Не справляетесь - в платный суппорт (это не я!)

В manager.conf у меня

Код: Выделить всё

enabled = yes
port = 5038
bindaddr = 0.0.0.0
displayconnects=no ;only effects 1.6+

[admin]
secret = XXXXX
deny=0.0.0.0/0.0.0.0
permit=127.0.0.1/255.255.255.0
read = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
write = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
writetimeout = 5000

#include manager_additional.conf
#include manager_custom.conf

Единственное что у меня "secret" стояло по умолчанию.

Что касается "allowguest=yes"

у меня в freepbx "Allow Anonymous Inbound SIP Calls NO"

3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI

У меня в iptables

Код: Выделить всё

iptables -I INPUT 5 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 6 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 7 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 8 -s Мои IP -p tcp --dport 80 -j ACCEPT

[ded]

Послушайте,
выдвинуты версии, а Вы проверяете. Рапортовать есть/нет не надо, это же Ваше внутреннее дело.
Анализировать чужие iptables - неблагодарное дело. Если там у вас в конце нет правила
-A INPUT -j REJECT --reject-with icmp-host-prohibited
то смысл в этих записях -A INPUT

Код: Выделить всё

    iptables -I INPUT 5 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 6 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 7 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 8 -s Мои IP -p tcp --dport 80 -j ACCEPT

там небольшой.