Что за сообщения, взлом?

[АдминУнискан]

Добрых суток.

Вчера получили на почту сообщения вида

Достигнут лимит одновременных вызовов для текущей лицензии 3CX. Вы не можете сделать еще один вызов в данный момент.

Количество активных вызовов: [6215,6224,6225,6226,6227,6228,6232,6234,6237]



Если вам необходимо поддерживать больше одновременных вызовов, расширьте свою лицензию. Для этого свяжитесь со своим партнером 3CX.



Если у вас нет партнера, свяжитесь с Отделом поддержки пользователей 3CX [email protected].

И таких писем пачка, (штук 5) в одно время с разницей в 10 секунд, таких номеров у нас нет, и встает вопрос что это было и как это инвестигировать?

Куда копать кого искать?

 

[igorsnezhko]

Закройте для мира порт 5060 и оставьте его только для адресов SIP провайдеров. Остальных пользователей подключите через туннель 3CX или VPN.

 

[АдминУнискан]

Порты давно закрыты и разрешены только определенному списку адресов.

Наверное логирование поможет найти проблему, если у вас есть годная инструкция как вести и где смотреть логи в таких случаях . то это было бы решение.

 

[paurus]

"Количество активных вызовов: [6215,6224,6225,6226,6227,6228,6232,6234,6237]"
"таких номеров у нас нет,"
- это не номера.
Это номер вызова - каждому вызову система назначает уникальный идентификатор.
По ним можно искать в системных журналах.

 

[igorsnezhko]

Думаю, достаточно включить расширенное логирование в системе - там будет видно.

 

[pojidaev]

> Достигнут лимит одновременных вызовов для текущей лицензии 3CX.

Тут же ясно написано, что Ваша лицензия предполагает возможность организации только 8-и одновременных разговоров, а Ваши пользователи пытаются установить 9-е соединение, вот 3CX и ругается.
Взломов никаких нет.