OS7200 взломали?

[Artoriuss]

Например, WinTariff.
Вообще то по номерам ни черта не понятно. Они соответствуют тому, что у оператора в счете? Нет таких номеров у российских операторов и российской нумерации. Можно проверить здесь. По логике (DEF 813) - это ЛО, т.е. Северо-Западный Ростелеком. НО ФАС не дает принадлежности данного номера (813-1хххххх) никому. Комбинации после 813 возможны только 6х или 7х. Вопрос - куда звонили? Сами эти номера набирать не пробовали? И оператору безоговорочно доверять с его биллингом - тоже похоже не стоит.

[FYNJY]

Да это понятно что в этой ситуации только оператор в плюсе. Надо тогда уж смотреть деф 881 (оператор говорит что это спутниковое что-то). Поэтому если входящих не было (редирект описанный выше) и это не взлом, то оператор вешает чужое. А я боюсь, что действительно возможен был взлом. Сейчас городские заблокированы поэтому набрать нет возможности с них, со своего мобильного стрёмно ибо не знаю сколько снимут. 2 номера подряд 8813131234 и 88133131415 - это ведь совершенно разные номера. То есть это явно ненастоящие номера и никто на них по-определению не ответит.

[Artoriuss]

8 - это префикс или начало DEF? Если начало, то увы и ах. Смотрим здесь. Это спутниковая связь Ellipso, GlobalStar и Иридиум. Похоже именно лажа у оператора. И работала программа обзвона. Ув. Lion по этому поводу все сказал. Два варианта. Или баг оператора или "редиска" внутри (в последнее как то слабо верится).
Вот хуже всего, что у вас в этот момент не работала запись логов АТС. Хоть был бы предмет для разговоров с оператором.((((

[makar]

А у D-Link DVG-2102S есть связь с внешним миром?

[FYNJY]

Входящие были соответствующей длительности с номера (495)783-87-84. Решил проверить возможность перевода с внешней линии на другую внешнюю линию, если отключить в 5.1.5, тогда по кнопке системного телефона всё равно входящий вызов можно перевести на мобильный (быстрый номер). Не является ли это той же самой уязвимостью? Получается внутри организации никого сообщника нет.

А у D-Link DVG-2102S есть связь с внешним миром?

Есть но он не настроен ни на какой сервер. У него внутри шлюзом указан другой такой же воткнутый в другую АТС, так что любом при звонке на него оно делает вид что позвонило в другую АТС. Это могло бы быть уязвимым если бы как-то с Pansonic TEM-824 можно было бы перевести на внешнюю линию без участия оператора на системном телефоне (кстати, надо проверить, возможно ли это там, так как по кнопке оператор может перевести на внешнюю линию).
ПС: Может кто-то знает как грамотно не платить за такой счёт? Куда обратиться, о том что мы не совершали этих звонков и они были транзитными на основании того что время входящих и исходящих досекундно совпадает?

[SergA]

Город какой?

[FYNJY]

Курск

[LionB]

Решил проверить возможность перевода с внешней линии на другую внешнюю линию, если отключить в 5.1.5, тогда по кнопке системного телефона всё равно входящий вызов можно перевести на мобильный (быстрый номер). Не является ли это той же самой уязвимостью?

Это ты запретил прямую коммутацию. Запрет перевода вызова вовне делается в COS и называется OUT TRSF.
И это уже не уязвимость, а человеческий фактор...

[FYNJY]

То есть без нажатие кнопки на системном телефоне (человека внутри организации) OUT TRSF нельзя выполнить? А что обозначает в COS OVERRIDE (во всех стоит NO, а в текущем YES, что подозрительно) ?

[LionB]

OVERRIDE - это разрешение вторжения BARGE-IN в текущее соединение.