Тема: Несанкционированные звонки
Здравствуйте!
АТС КХ-TDA600
Оператор связи Сантел сообщил что через нашу АТС совершаются непонятные звонки за рубеж.
вот кусок данных его биллинга:
8/18/2012 3:02 7495XXXXXXX 78612270770 \N
8/18/2012 3:03 7495XXXXXXX 78612270770 \N
8/18/2012 3:03 7495XXXXXXX 37190700007 \N
8/18/2012 3:03 7495XXXXXXX 37190700007 \N
8/18/2012 3:03 7495XXXXXXX 37190700007 \N
8/18/2012 3:04 7495XXXXXXX 22590409700 \N
8/18/2012 3:04 7495XXXXXXX 96263009745 \N
8/18/2012 3:05 7495XXXXXXX 67675125 \N
8/18/2012 3:05 7495XXXXXXX 380623431228 \N
8/18/2012 3:05 7495XXXXXXX 2486410010 \N
8/18/2012 3:06 7495XXXXXXX 48700000470 \N
8/18/2012 3:06 7495XXXXXXX 994400100999 \N
8/18/2012 3:06 7495XXXXXXX 994400100999 25
8/18/2012 3:07 7495XXXXXXX 994400120999 \N
8/18/2012 3:07 7495XXXXXXX 994400120999 7
8/18/2012 3:07 7495XXXXXXX 994400130999 \N
8/18/2012 3:07 7495XXXXXXX 994400130999 15
8/18/2012 3:08 7495XXXXXXX 9609002000734 \N
8/18/2012 3:08 7495XXXXXXX 78233010513 \N
8/18/2012 3:08 7495XXXXXXX 78233010513 \N
8/18/2012 3:08 7495XXXXXXX 78233010513 \N
8/18/2012 3:08 7495XXXXXXX 78233010513 \N
8/18/2012 3:08 7495XXXXXXX 78194511022 \N
8/18/2012 3:09 7495XXXXXXX 78193521183 \N
8/18/2012 3:09 7495XXXXXXX 8813141449 \N
8/18/2012 3:09 7495XXXXXXX 6745599457 \N
8/18/2012 3:09 7495XXXXXXX 6745599457 \N
8/18/2012 3:09 7495XXXXXXX 6745599457 \N
8/18/2012 3:09 7495XXXXXXX 6745599457 \N
8/18/2012 3:10 7495XXXXXXX 6745599270 \N
8/18/2012 3:10 7495XXXXXXX 56631970812 \N
8/18/2012 3:10 7495XXXXXXX 56631970812 \N
8/18/2012 3:11 7495XXXXXXX 56421972849 \N
8/18/2012 3:11 7495XXXXXXX 50944911546 2
8/18/2012 3:11 7495XXXXXXX 43720121829 \N
8/18/2012 3:12 7495XXXXXXX 43720121152 \N
8/18/2012 3:12 7495XXXXXXX 38765273067 \N
8/18/2012 3:12 7495XXXXXXX 382692877550 \N
8/18/2012 3:13 7495XXXXXXX 3816666652406 \N
8/18/2012 3:13 7495XXXXXXX 3816666652406 \N
8/18/2012 3:17 7495XXXXXXX 78632270770 \N
8/18/2012 3:17 7495XXXXXXX 2399890149 \N
8/18/2012 3:17 7495XXXXXXX 2399890149 \N
8/18/2012 3:17 7495XXXXXXX 2399890149 \N
8/18/2012 3:17 7495XXXXXXX 2399890149 \N
8/18/2012 3:18 7495XXXXXXX 23788002459 \N
8/18/2012 3:18 7495XXXXXXX 23788002459 \N
8/18/2012 3:18 7495XXXXXXX 23788002459 \N
8/18/2012 3:18 7495XXXXXXX 23788002459 \N
8/18/2012 3:18 7495XXXXXXX 2525416121 \N
8/18/2012 3:18 7495XXXXXXX 2525416121 \N
8/18/2012 3:18 7495XXXXXXX 2525416121 \N
8/18/2012 3:18 7495XXXXXXX 2525416121 \N
8/18/2012 3:18 7495XXXXXXX 381609380203 \N
8/18/2012 3:19 7495XXXXXXX 381609380203 \N
8/18/2012 3:19 7495XXXXXXX 37178973000 \N
8/18/2012 3:20 7495XXXXXXX 96263009745 16
8/18/2012 3:20 7495XXXXXXX 37178913027 \N
8/18/2012 3:21 7495XXXXXXX 23222289420 \N
8/18/2012 3:21 7495XXXXXXX 3717 \N
8/18/2012 3:21 7495XXXXXXX 22720100031 \N
8/18/2012 3:21 7495XXXXXXX 22720100031 \N
8/18/2012 3:21 7495XXXXXXX 22720100031 \N
8/18/2012 3:21 7495XXXXXXX 22720100031 \N
8/18/2012 3:22 7495XXXXXXX 22463727553 \N
8/18/2012 3:22 7495XXXXXXX 22463727553 \N
8/18/2012 3:22 7495XXXXXXX 22463727553 \N
8/18/2012 3:22 7495XXXXXXX 22463727553 \N
8/18/2012 3:22 7495XXXXXXX 221766756970 \N
8/18/2012 3:22 7495XXXXXXX 221766756970 \N
8/18/2012 3:22 7495XXXXXXX 221766756970 \N
8/18/2012 3:22 7495XXXXXXX 221766756970 \N
8/18/2012 3:23 7495XXXXXXX 221766756970 \N
8/18/2012 3:23 7495XXXXXXX 221766756970 \N
8/18/2012 3:23 7495XXXXXXX 221766756970 \N
8/18/2012 3:23 7495XXXXXXX 221766756970 \N
8/18/2012 3:23 7495XXXXXXX 22455201062 \N
7495XXXXXXX наш номер с которого звонили.
у меня в логе АТС ни одного из этих номеров нет. Хотя в это же время есть странные звонки с несуществующего EXT номера 24. ниже пример лога АТС
Date Time Ext CO Dial Number Ring Duration Acc code CD
--------------------------------------------------------------------------------
18/08/12 02:39 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'09 D0
18/08/12 02:39 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'42 D0
18/08/12 02:40 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'28 D0
18/08/12 02:40 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'15 D0
18/08/12 02:41 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'28 D0
18/08/12 02:41 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'21 D0
18/08/12 02:47 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'51 D0
18/08/12 02:51 *24 18 4959692852P88632277227 00:03'13 TR
18/08/12 02:51 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:03'38 D0
18/08/12 02:52 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'30 D0
18/08/12 02:52 *24 18 84952234861 00:00'07 TR
18/08/12 02:53 *24 18 84952230050 00:00'18 TR
18/08/12 02:53 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'44 D0
18/08/12 02:53 6203 19 <D>XXXXXXX<I>84952230050 0'00 00:00'19 D0
18/08/12 02:55 *24 18 84957851188 00:00'12 TR
18/08/12 02:55 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:01'14 D0
18/08/12 02:56 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'20 D0
18/08/12 02:56 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'15 D0
18/08/12 02:58 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:01'18 D0
18/08/12 02:58 *24 18 84952234861 00:00'07 TR
18/08/12 02:59 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'41 D0
18/08/12 02:59 *24 18 84952234861 00:00'06 TR
18/08/12 03:00 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'54 D0
18/08/12 03:01 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'24 D0
18/08/12 03:12 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:11'14 D0
18/08/12 03:12 *24 18 4959692852P88612270770### 00:10'08 TR
18/08/12 03:18 6203 19 <D>XXXXXXX<I> 0'00 00:00'21 D0
18/08/12 03:19 6203 19 <D>XXXXXXX<I>810442030513 0'00 00:00'40 D0
18/08/12 03:20 6203 19 <D>XXXXXXX<I> 0'00 00:00'27 D0
18/08/12 03:21 6203 19 <D>XXXXXXX<I> 0'00 00:00'27 D0
18/08/12 03:23 6203 20 <D>XXXXXXX<I> 0'00 00:00'19 D0
18/08/12 03:23 *24 18 4959692852P88632270770# 00:06'53 TR
18/08/12 03:23 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:07'16 D0<D>XXXXXXX наш номер на который пришел звонок. Совпадает с 7495XXXXXXX в логе Сантела
6203 сообщение DISA
Почему у меня нет этих номеров, которые мне дал в билинге оператор? Каким способом смогли позвонить туда куда не надо? Откуда взялся EXT 24 ? В плане нумерации его нет.
Disa имеется.... копайте....лучше сразу НШ звоните!
Вас поломали? Это значит однозначно шиться. Лучше не самостоятельно, иначе.. иначе скупой платит тоже 😊
Кстати, +7 495 2234861 - это говорящий АОН. Вас, походу, ломает кто-то московский.
Александр, вы уже прошиваль нашу АТС года 3 назад. Мебельная фабрика в Дурыкино. Нужна новая прошивка?
Почему несовпадение звонков у меня и у оператора?
ihor79, мой мыло nachstab на мейле, кидайте DLSYS. Возможно, что прошива трёхлетней давности потеряла актуальность.
DLSYS отправил
на майл ру (ящик указан) ничего не пришло.
Вру! есть сотая шпала!
Да, всё уже неактуально. Письмом кидаю нужное. Далее - устно по телефону.
срочно отключайте fwd на 3008!.. включите после перешивки..
А че бы не спросить у абонента 9851269753 куда он звонит?
А один раз был звонок на номер 223 00 50 (через дису!), номер ваш? Проверяет получается, значит и шпиён-то из ваших.
А лог прова не совпадает из-за искажений тона, но там похожие цыфры.
1. 9851269753 занято
2. Номер наш. Как раз тот который я заменил Х-ми. Думаете шпиен из наших? Все-таки он на этот номер звонил изначально.
3. А почему в логе прова намного больше записей за тот же промежуток времени что и у меня на АТС ?
Тогда может и не ваш, вот тут, похоже, 89851269753 набрал ваш номер, через дису опять набрал его же (он же многоканальный?)
18/08/12 02:52 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'30 D0
18/08/12 02:52 *24 18 84952234861 00:00'07 TR
18/08/12 02:53 *24 18 84952230050 00:00'18 TR
18/08/12 02:53 6203 17 <D>XXXXXXX<I>89851269753 0'00 00:00'44 D0
18/08/12 02:53 6203 19 <D>XXXXXXX<I>84952230050 0'00 00:00'19 D0
18/08/12 02:55 *24 18 84957851188 00:00'12 TRа на счет лога провайдера - хз, это он получает или отправляет по вашему запросу? По 5 одинаковых записей...
А то у меня сименс тоже, когда получает отлуп от прова по потоку (если несуществующий номер набрать) пуляет эти же цифры по другим направлениям.
ГЫ. 84957851188 - серебрянный дождь :cheese: (радио, слушать в телефоне)
2. Как вариант. Чаще всего “ломают” свои - они первые в курсе нюансов. Либо свой кому-то “показал дорогу”.
3. Иногда пров списывает недостачу таким образом ( испытал такое на себе лично - удалось доказать). Особенно когда понимает, что у клиента “потекло”. Под шумок можно много чего списать. Либо это м. зависеть от билингового ПО провайдера - у вас в распечатке много звонков по несколько секунд. ТДА из отттарифицировала посекундно, а у прова поминутно. ХЗ.
Странно у провайдера за 23 минуты куча звонков. По вашему логу за тоже время 10.
А позвоните себе на дису, верифицируйтесь, и поэкспериментируйте, потом логи сравните.
