1 | изначальная версия редактировать | |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 канал
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канал SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуация с HOLD это баг или фича? и как можно запретить данное действие, я именно про HOLD.
2 | No.2 Revision редактировать |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 канал
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канал SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуация с HOLD это баг или фича? и как можно запретить данное действие, я именно про HOLD.
3 | No.3 Revision редактировать |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 канал
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канал канала SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуация с HOLD это баг или фича? и как можно запретить данное действие, я именно про HOLD.
4 | No.4 Revision редактировать |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 каналканала
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канала SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуация с HOLD это баг или фича? и как можно запретить данное действие, я именно про HOLD.
5 | No.5 Revision редактировать |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 канала
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канала SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуация ситуацию с HOLD это баг или фича? и как можно запретить данное действие, я именно про HOLD.
6 | No.6 Revision редактировать |
Дано: ломаный астериск 11.7
к пиру клиента подобрали пароль и начали звонить.
доступа по ssh у злоумышленников не было согласно логам.
звонили с внутреннего 201 на латвию.
при звонке создавались 2 канала
первый - SIP/201-ad563fbd
второй SIP/trunk-0003cfc8
после ответа канала SIP/trunk-0003cfc8, этот канал переводился в hold, и каким-то образом создавалось еще 3 канала и звонок опять шел на латвию.
смысл в том что на ломаном астриске CDR запись грубо говоря 1 по этому звонку, а в детализации провайдера уже 4 звонка.
Поясните ситуацию с HOLD это баг или фича? и как можно запретить данное действие, я именно про создание дополнительных звонков в HOLD.
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.