Ну это наш сотрудник. Но дело в том, что звонили с номера, набрали добавочный 110 и звонок ушел человеку на мобильный. Но вот когда он поднимает, звучит наша музыка ON HOLD. И видимо в этот момент происходит неладное.

P.S.
100, 110, 200 - это действующие реальные экстеншены.

Второй кусок лога (ограничение поста не дало выложить одним сообщением) [2013-10-02 19:25:36] VERBOSE[4520] pbx.c: -- Executing [s@macro-hangupcall:4] Hangup("SIP/Caravan-Main-00000657", "") in new stack [2013-10-02 19:25:36] VERBOSE[4520] app_macro.c: == Spawn extension (macro-h...

Я добавил allowguest = no (строчки вообще не было, по умолчанию, я так понимаю, yes), но это я сделал после атаки. Сначала попробовал дозвониться через Сипнет, введя [внутр. номер]@[домен] и звонок прошел. Теперь не проходит. Я выцепил из лога как раз тот кусок, в котором, как мне кажется, происходи...

Очень странно, но во всем логе апача access_log (до начала сентября) только мои запросы. При чем я сижу со статического ip, который пропустил в iptables. Так вот, в логах присутствует только мой ip и парочка локальных, которые запрашивали ЛОГО (т.е. телефоны перезагружались). Никаких других запросов...

В общем подвергся взлому. iptables настроены жестко, просто-так не пройдешь. Входящий номер - SIP канал. Видно, что не через него поступает звонок (через него все равно не работают коды). В итоге эта зараза установила переадресацию Executing [*72@from-internal-xfer:10] Set("Local/*72@from-inter...