Здравствуйте.
Есть такая схема:h323-->c3825-->Asterisk
|-> CUCM 10.5
Последнее время на шлюзе при выводе команды show call history voice brief начал наблюдать подобные сообщения:
2DA7 : 189864 2083249040ms.91946 +-1 +19500 pid:0 Answer 100
dur 00:00:00 tx:0/0 rx:0/0 1 (unassigned number (1))
IP 5.189.191.126:5091 SRTP: off rtt:0ms pl:0/0ms lost:0/0/0 delay:0/0/0ms g711ulaw TextRelay: off
media inactive detected:n media contrl rcvd:n/a timestamp:n/a
long duration call detected:n long dur callduration :n/a timestamp:n/a
2DAE : 189867 2083268090ms.91947 +-1 +19510 pid:0 Answer 1001
dur 00:00:00 tx:0/0 rx:0/0 1 (unassigned number (1))
IP 209.126.117.12:5072 SRTP: off rtt:0ms pl:0/0ms lost:0/0/0 delay:0/0/0ms g711ulaw TextRelay: off
media inactive detected:n media contrl rcvd:n/a timestamp:n/a
long duration call detected:n long dur callduration :n/a timestamp:n/a
2DBF : 189872 2083308520ms.91948 +-1 +500 pid:0 Answer user
dur 00:00:00 tx:0/0 rx:0/0 1 (unassigned number (1))
IP 172.16.13.87:15448 SRTP: off rtt:0ms pl:0/0ms lost:0/0/0 delay:0/0/0ms g711ulaw TextRelay: off
media inactive detected:n media contrl rcvd:n/a timestamp:n/a
long duration call detected:n long dur callduration :n/a timestamp:n/a
Абонентов с такими номерами в сети нет.Как можно посмотреть откуда прилетают эти звонки?и каким образом избежать этого флуда?
По идее это звонки входящие к
По идее это звонки входящие к вам и собственно говоря, если вызывающий неправильно набрал номер, то у вас отображается этот звоночек на шлюзе. Вот id звонка 2DA7 например. Должна быть еще одна запись с таким айди как раз того номера, на который звонили вам.
1 айди (Answer) - айпишник с которого звонят
2 айди (Originate) - айпишник куда звонят
Предотвращение взлома
На всякий случай почитайте
http://ciscomaster.ru/content/predotvrashchenie-vzloma-toll-fraud
большое спасибо за наводку
большое спасибо за наводку
Добавить комментарий