Взломали

[levin-a]

Добрый день!
-Asterisk 1.8.2.3
-sip-аккаунты работают через allow/deny

Произошло следующее:
с 20-го по 21-е февраля 226 звонков на Кубу, общей продолжительностью 960 минут.
Логи звонков следующие:
Call from '' to extension '8105322695' rejected because extension not found in context 'default'.

[Feb 21 07:25:56] VERBOSE[28724] pbx.c: -- Executing [h@default:1] Set("SIP/91.220.62.34-000016d6", "CDR(bookId)=") in new stack
[Feb 21 07:25:56] VERBOSE[28724] pbx.c: -- Executing [h@default:2] Set("SIP/91.220.62.34-000016d6", "CDR(CIDnum)=asterisk") in new stack
[Feb 21 07:25:56] VERBOSE[28724] pbx.c: -- Executing [h@default:3] Set("SIP/91.220.62.34-000016d6", "CDR(CIDname)=asterisk") in new stack
[Feb 21 07:25:56] VERBOSE[28724] pbx.c: == Spawn extension (default, 8105378702557, 3) exited non-zero on 'SIP/91.220.62.34-000016d6'

Скажите, что нужно сделать, чтобы впредь не попадать на такое???

Буду признателен за помощь!

[trscod]

Рядом обсуждается.

[levin-a]

лог не информативный

Лог может и не информативный, но все звонки шли именно так.
Каким образом звонок шел я не понимаю.
Больше ничего там нет.

Рядом обсуждается.

Факта подбора паролей ни одного!

в sip.conf allowguest=no стоит.

[trscod]

Ну тогда поищите в sip_custom.conf какой-нибудь левый пир, а в extension_custom.conf какой-нибудь левый контекст, содержащий команду NoCDR.

[ded]

Лог может и не информативный, но все звонки шли именно так.
Каким образом звонок шел я не понимаю.
Больше ничего там нет.

Это интересно!
Spawn extension (default, 8105378702557, 3) exited non-zero on 'SIP/91.220.62.34-000016d6'
Покажите вывод dialplan show default

[levin-a]

Лог может и не информативный, но все звонки шли именно так.
Каким образом звонок шел я не понимаю.
Больше ничего там нет.

Это интересно!
Spawn extension (default, 8105378702557, 3) exited non-zero on 'SIP/91.220.62.34-000016d6'
Покажите вывод dialplan show default

В [default] у меня инклуд на экстеншн, в котором описан диалплан на международное направление.
Все довольно стандартно, шаблон _810XXXXXXXXXX. и т.д.

Есть ли софт, способный через UDP сделать что-то типа инъекций в астериск?

Простите за этот бред, но все же...

NoCDR и остальные две строки добавлены мною.
Чтобы не выдирать из контекста привел лог всего звонка.

Full Loging ведется. Именно благодаря ему я и вижу логи этих звонков.

В стандартном messages практически нет информации по этим звонкам.

[trscod]

Есть ли софт, способный через UDP сделать что-то типа инъекций в астериск?

Да! SSH клиент.

[levin-a]

Есть ли софт, способный через UDP сделать что-то типа инъекций в астериск?

Да! SSH клиент.

Как???

[ded]

Описывать словами что у вас там и как не надо, просто

Покажите вывод dialplan show default

[levin-a]

Описывать словами что у вас там и как не надо, просто

Покажите вывод dialplan show default

на текущий момент закомментировал все:
*CLI> dialplan show default
[ Context 'default' created by 'pbx_lua' ]
Alt. Switch => 'Lua/' [pbx_lua]

-= 0 extensions (0 priorities) in 1 context. =-


Было так:

[default]
include => demo
include => OUTGOING
Вывод команды dialplan show default показать уже не смогу, т.к. все, что к этому относится уже удалено.