Страница 2 из 3

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 24 мар 2015, 16:20
iliaxxx
Похоже что это бесконечная война, вчера начанал писать белый лист, в нем получилось с десяток строк. По факту окончания сегодняшнего дня уже 25. И это толькоо начало.

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 24 мар 2015, 16:26
ded
... группа крови - на рукаве!
Твой порядковый номер - на рукаве!
Пожелай мне удачи в бою, пожелай, мне!

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 02 апр 2015, 14:35
iliaxxx
Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 02 апр 2015, 15:15
Wapo
tcpdump и долго-долго наблюдать-ловить.

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 02 апр 2015, 20:11
ded
iliaxxx писал(а):Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?
Варианты:
1) Вас кошмарят через порт AMI - 5038, который вскрыли с доступом ото всюду. Посмотрите в файл manager.conf
2) Вас кошмарят через открытую SIP аутентификацию allowguest=yes
3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI
Не справляетесь - в платный суппорт (это не я!)

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 03 апр 2015, 17:43
Glukinho
4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 04 апр 2015, 23:15
SolarW
Glukinho писал(а):4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.
Кстати да.
Пришлось как-то поставить видеотелефон на реальном адресе.
Звонки, инициируемые сканерами, клиента достали, пришлось файрволить.

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 06 апр 2015, 11:52
iliaxxx
Glukinho писал(а):4) кошмарят напрямую в IP-телефон, астериск не при делах совсем.
Телефон за ant

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 06 апр 2015, 12:03
iliaxxx
ded писал(а):
iliaxxx писал(а):Я уже незнаю чего делать. Звонки идут и я с этим сделать ничего не могу.
Зшел в asterisk -rvvvv
Звонит телефон с 90000. Смотрю в консоль, а там ничего, нет неединой записи, как?
Переустановил сервер, поставил последнюю стабильную версию сервера, результат ноль. Зваонки как шли так и идут...
Что делать? Куда копать?
Варианты:
1) Вас кошмарят через порт AMI - 5038, который вскрыли с доступом ото всюду. Посмотрите в файл manager.conf
2) Вас кошмарят через открытую SIP аутентификацию allowguest=yes
3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI
Не справляетесь - в платный суппорт (это не я!)
В manager.conf у меня

Код: Выделить всё

enabled = yes
port = 5038
bindaddr = 0.0.0.0
displayconnects=no ;only effects 1.6+

[admin]
secret = XXXXX
deny=0.0.0.0/0.0.0.0
permit=127.0.0.1/255.255.255.0
read = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
write = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate,message
writetimeout = 5000

#include manager_additional.conf
#include manager_custom.conf
Единственное что у меня "secret" стояло по умолчанию.
Что касается "allowguest=yes"
у меня в freepbx "Allow Anonymous Inbound SIP Calls NO"
3) Вас кошмарят через вэб интерфейс, ломанули через дырявый модуль ARI
У меня в iptables

Код: Выделить всё

iptables -I INPUT 5 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 6 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 7 -s Мои IP -p tcp --dport 80 -j ACCEPT
iptables -I INPUT 8 -s Мои IP -p tcp --dport 80 -j ACCEPT

Re: Идут звонки на рабочий номер с несуществующих местных но

Добавлено: 06 апр 2015, 12:09
ded
Послушайте,
выдвинуты версии, а Вы проверяете. Рапортовать есть/нет не надо, это же Ваше внутреннее дело.
Анализировать чужие iptables - неблагодарное дело. Если там у вас в конце нет правила
-A INPUT -j REJECT --reject-with icmp-host-prohibited
то смысл в этих записях -A INPUT

Код: Выделить всё

    iptables -I INPUT 5 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 6 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 7 -s Мои IP -p tcp --dport 80 -j ACCEPT
    iptables -I INPUT 8 -s Мои IP -p tcp --dport 80 -j ACCEPT
там небольшой.