Тема: Телефонная атака, как противостоять?
Добрый день, несмотря на то что форум и большинство здесь сидящих собираются для решения проблем, хочу вас поздравить всех с праздником пасхи!!
Ну, а теперь то за чем здесь собираются, требуется Ваша помощь, советы, мнения по возможному решению имеющейся проблемы или эффективного противодействия, когда такое происходит, может кто из Вас уже с таким сталкивался. Вопрос не сколько в АТС панасонике, сколько в самом происходящем и возможным методом борьбы с данным видом телефонного “терроризма”.
О проблеме, Есть диспетчерский центр в который приходят группа аналоговых линий, все эти линии объединены в один единый виртуальный телефонный номер, который указывается в рекламе (услуга от провайдера называется мултилайн), смысл в том, что клиенты звонят на один номер и на уровне провайдера эти вызовы передаресуются но свободную линию внутри группы телефонов (что-то типа многоканального номера).
На сегодня ситуация следующая, один из конкурентов заказал\организовал массовую телефонную атаку на многоканальный номер, который указан в рекламе. как результат получается, что все имеющиеся телефонные линии постоянно заняты, когда диспетчера поднимают трубку в ответ они слышат не абонента, а просто проигрывание музыки, в итоге, клиенты компании просто не могут дозвониться, если такое будет происходить длительное время, у компании есть шансы растерять своих клиентов. Судя по тому как это происходит, звонки идут через IP шлюзы (IP телефонию), думаю что скорее всего используются несколько компьютеров на которых установлены SIP телефоны и включен автонабор номера и он тупо дозванивается.
часть номеров определяется, некоторые номера скрыты, при попытке позвонить на определившийся номер, звучит сообщение, что данное направление не доступно.
НА имеющийся АТС (TDE) включил функцию черного списка, через DISA, проверил вроде бы работает, но только минимальное время сообщения для проигрывания DISA 3сек, как результат в офис стало приходить чуть меньше вызовов, но все равно вся имеющаяся номерная емкость постоянно занята, т.к. как минимум 2-3 сек входящий номер из черного списка “висит” на линии, потом АТС его разъединяет, а т.к атаки идут постоянно, то входящии линии все равно остаются занятыми.
Ситуация обострена тем, что функцию “черного списка” на уровне провайдера включить нельзя, они объясняют это тем что при включении списка начинает сбоить мултилайн и совместно их использовать нельзя.
С технической стороны, как некоторое решение проблемы вижу, организацию потока Е1(вообщем по моей задумке поток должен заменить функцию мультилайн со стороны провайдера), дальнейшее настройка на АТС очереди входящих вызовов и после включение на стороне провайдера черного списка, т.к. чтобы нежелательные номера не могли дозвониться уже на уровне провайдера. Но на все это требуется время, а его сейчас практически нет...
Какие еще можете предложить средства и способы борьбы с данным видом “терроризма”??
что делать если номер, который звонит на протяжении 6-8часов без передышки не определяется, как его добавить в черный список??
какие еще технические и другие методы могли бы советовать для решения имеющейся проблемы?
если интересно, вот некоторые из номеров с которых постоянно идут атаки:
81000027790
8(863)2498352
8(863)2505599
и другие.
Какая АТС стоит у провайдера?
Какая АТС стоит у провайдера?
попробую раздобыть информацию, если удастся
Думаю, что вся эта “телефонная атака” не просто так. У самого есть величайшее желание телефонно-атаковать не менее полутора десятков тысяч фирм и контор, заебавших меня обычным почтовым спамом. Причём со спаммерами бестолку разговаривать, обещания “скажите ваш email, мы удалим его из списка рассылки” приводят к тому, что поток спама только растёт.
IDimon, был такой фильм “Ворошиловский стрелок”. Там папаша-полковник сыну советовал “вспомни, кого обидели..”
ЗЫ. Нанавижу курсы американского английского. Надеюсь, что ихнего директора всё-таки реально грохнули.
ЗЫЪЫ. Я злой и страшный серый волк, я в поросятах знаю толк.. ры-ы-ы!
Если это так, то Малограмотные Внуки Дзержинского ( МВД )-шники ОБЯЗАНЫ помочь. Называется это телефонным хулиганством. НАГИБАЮТ провайдера, вычисляется источник и... далее по сценарию. Особенно если материально заинтересовать... нужных лиц, то эффективность очень высока. Потом можно и счётик выкатить...
Дим, а что скажешь по поводу спама? Это ведь трафик, частенько платный. Что, тоже в МВД? А оно им надо?
Лично я вполне оставляю за собой право грузить конторы, от коих на меня прёт спам, аналогичными действиями (жаль, сцуко, халявного потока нема). В Законе о запрете таких “атак” ни слова не сказано. Так что можно расценивыать не как хулиганство, а навязчивая реклама (которая как бы официально “запрещена” в интернете по мылу, но все на это клали).
Ну до спама “умники” от законодательства пока не добрались. У нас при желании телефонных хулиганов вычисляют. К тому же я не зря написал о “мотивации” ментов.
Вот поставлю как-нибудь звонилку, пусть попробуют засудить. По какой статье?.. если уж даже на спам нет Закона.. (а там ведь не косвенные, а прямые убытки - оплата ненужного трафика)
... часть номеров определяется, некоторые номера скрыты, при попытке позвонить на определившийся номер, звучит сообщение, что данное направление не доступно.
ага, а у меня тоже на не используемой емкости в 300 номеров висит мессага ”Абонент с таким номером не существует”, повторяется 3 раза и в отбой уходит
номер есть, но его как бы нет, например: 8-727-232-05-любые_2_цифры
кто хочет пусть снимает трассировку и смотрит какой номер отвечает в реальности, хотя и он тоже нарулен на ту же мессагу
кстати провайдер Топикстартера может протрассировать исходящий от себя на эти спамерские номера и увидеть - служебное ли это телекомовское сообщение или подставное....
НачШтаба - Что касается спама, соглашусь, что в ответ хочется такое же устроить, то что идет телефонная атака и так понятно что не просто так, руководство этой фирмы даже знает с вероятностью в 99% чьих это рук дело, но эффективно противостоят этому оказалось достаточно не просто. лично я, человек который веду все техническое аспекты организации к тому повороту событий не был готов.
На самом деле проблема может и не была бы такой острой, если удалось задействовать черный список на уровне АТС провайдера, но там оказалась ситуация пока в не нашу пользу.
romuald - вопрос какая атс стоит у провайдера, удалось выяснить у провайдера стоит Siemens EWSD .
на данный момент помимо технических мерроприятий для защиты от так, подключили к решению проблемы отдел К,
уверен что милиция должна что-нибудь найти, но на это уйдет время, а примерно зная как они работают может и много, очень много времени.
В отделе К сказали, что Уголовный кодекс возможно и неудастся подключить (хотя вариант у них имеется, может хулиганство не знаю, что у них за вариант), а вот административный одназначно какую статью тоже пока не пояснили, сказали что штраф 60.000 руб.
может кому интересно будет
немного статистики атак, снятых с нашей станции - как говорится вещ. доки для приобщения к делу, теперь еще провайдер свою статистикуц должен подогнать.
12.zip (Размер: 51KB - Загрузки: 354)romuald - вопрос какая атс стоит у провайдера, удалось выяснить у провайдера стоит Siemens EWSD .
Ну тогда тебе достался не самый честный провайдер (или EWSD у него древней версии) - чёрный список на группе PBX (на EWSD так создаются серийные номера, вряд ли они для вас заводили Centrex группу) ставится влёгкую, у самого одна из обслуживаемых АТС- EWSD v.15
начнемс того что выяснения кто задалбывает должен оператор, и он обязан пресекать(способы и методы остаються за ним). это хорошо когда есть конкуренция, а не один оператор на всю округу(тут может ему лично заплатили).
1 переход на поток для кол центра вашего обязательно(не только из-за хулиганов, а для получения полного фунционала).черный список работает быстрее и корректней.
2 есть спец платы обзвона(если узнали хулиганов и пробили их телефоны)возможно такое в ответ(на конце пусть свистит факс или ваше сообщение что вам надоел их спам). дальше либо прекратиться, либо развитие через суды(оператору как в камеди- этот сука метод нравиться 😊 )
3 возможно сменить номер, на новый(это если не атака конкурентов, а у когото модем, факс в автомате стоит и набиральщики отчетов забили случайно ваш номер, ошиблись на цифру), у меня были преценденты(узнав чей номер, и какие есть ещё сообщили что нам их пищание не нужно).
ладно вывожу малыша на улицу прийду допишу
kre - не знаю на сколько оператор должен пресекать, но пообщавшись с ним по этому вопросу, они сообщили что не могут запретить абоненту совершать вызовы..... и не важно что их идет очень много.
В нашей стране - думаю это на х.. не надо делать оператору, он свои деньги получает ежемесячно за сдачу линий и доп. услуг, все остальные возникающие проблемы - проблемы абонента, покрайней мере это видно по отношению провайдера.
на поток одназначно перейдем, но нужно время немного.
есть спец платы обзвона - это очень интересно, незнал о таких, есть что либо на примете или какие нибудь посоветуете.
так ситуация только начинает набирать обороты и если через некоторое время будет понятно что мер противодействия этому нет не у милиции не у провайдера, или же крайние не найдутся, тогда будем в ответ глушить конкурентов. Директор уже дал согласие и готов выделить средства на оборудование и оплату услуг по забиванию тел. линий конкурента.
единственно у конкурента стоит поток и для того, что бы его “забить” нужно достаточно много одновременных вызовов делат на его номер.
IDimon, сразу не глянул, а ведь ещё в первом посте были указаны номера телефонов. Так Ростов - это ж рядом. Ваша компания к ЦТС (которая теперь то ли Комстар-регионы, то ли МТС уже называется) или к ЮТК подключена? То, что оператора (провайдера) не особенно беспокоит куда звонят его абоненты имхо в порядке вещей - не его это забота. Но так и абонент вправе заказать себе услугу “чёрный список”. Напишите провайдеру официальное письмо
IDimon, насчет спецплаты обзвона... посмотри SpRecord.ru… Или, лучше, Sprobot.ru…. у них есть функционал звонилки, и, вроде как, можно долбить звонками... если очень надо - завтра уточню... деньги далеко не самые большие... так что, ежели чего - пишите ))) лучше в мыло на ired(цобак)йаточкару. А вообще - прова нагнуть легко, опять таки, если он не единственный. Самый простой вариант - не дадите инфу - уйдем к конкурентам. Вывернутся, но сделают как надо...
