Процесс?

yam и чего-то там долгое в строке

астериск под каким юзером запущен

Целиком строчку кинь

Под юзером asterisk

Астериск какой версии, в каких группах, какая ось?

Пока прибил, не могу посмотреть точно

Немного может не по теме, но вдруг кто сталкивался? Уже второй случай заражения астерисковских серверов cpu майнером. Ssh порт нестандартный, под рутом логин запрещён, доступ закрыт фаерволом

подробнее

что пашет

Centos 7, id asterisk uid=994(asterisk) gid=992(asterisk) groups=992(asterisk)

как понять что майнер пашет?

Все ядра под полку, в htop вагон процессов с майнером

ясно

судо в системе не стоит?

Стоит

nopasswd есть там в конфиге?

asterisk ALL = NOPASSWD: /sbin/shutdown asterisk ALL = NOPASSWD: /sbin/service asterisk ALL = NOPASSWD: /sbin/chkconfig asterisk ALL = NOPASSWD: /usr/sbin/elastix-helper

ой

asterisk ALL = NOPASSWD: /sbin/service так любые сервисы можно стартовать

Ластик видимо по дефолту так делает

там и и ядро как мамонт по стрости

Команда last показывает такое: asphix pts/0 ip212-109-30-97. Wed Dec 13 11:21 still logged in reboot system boot 3.10.0-229.14.1. Wed Dec 13 10:05 - 12:52 (02:47) root tty1 Tue Dec 12 20:31 - 20:37 (00:06) reboot system boot 3.10.0-229.14.1. Tue Dec 12 20:30 - 12:52 (16:22)

Хостер мог заразиться?

Или это конкретно проблема виртуального хоста?

система в контейнере?

Там qemu в основе

Докера нет

lxc

Облако от компании Ультразум

Они с мтс сотрудничают

Не могу понять, откуда это говно берётся, эксплойт какой-то что-ли..

ну может быть

даже вероятнее всего

а оно от рута запущено?

еще что будет годное кидай ?

я кароч этот курс прошел - http://rutrckr.com/forum/viewtopic.php?t=5310208, руками все поставил настроил. Но всетаки решал сидеть на elastix

Можете ответить, придумали, что-то вместо local каналов? А то вроде было что-то, или мне это приснилось? Автообзвонщика по базе сотрудников нужно сделать, только не хочу диапланом + AGI (повторяться скушно), а хочу на LUA ). Вот соображаю, как запустить не через local исходящий вызов, приземлить его на IVR при удачном дозвоне и работника там попросить понажимать 1,2,3...

Народ подскажите как можно как активировать запись каждого Extensions в группе, а то звонки записываются всей группы...наверника кто то сталкивался с этим

Народ подскажите как можно как активировать запись каждого Extensions в группе, а то звонки записываются всей группы...наверника кто то сталкивался с этим

Вы про FreePBX ?

да

Активирую каждого пользователя. Если вы про ринггруппу, то там тоже можно задать запись, и вроде всё через неё прошло, будет писаться. Но я им не верю, по этому в каждом пользователе тыкаю запись.

Есть табличка asteriskcdrdb, в ней поля src, dst, recordingfile. Звонок попадает в очередь (ringall), затем один из операторов берет трубку и общается с клиентом. В табличку пишется несколько записей - это звонок в очередь и звонок с каждым из операторов. В поле disposition значения ANSWERED, NO ANSWER и т.п. означают, взяли трубку или нет. Нам нужно, чтобы запись оператора (dst = <sip оператора>) заполнялась полями: recordingfile: имя файла src: телефон в формате с семеркой в начале Сейчас src начинается с девятки, recordingfile проставляется у всех записей, кроме той, в которой нам нужно SELECT cdr.calldate, cdr.src, cdr.dst, cdr.dcontext, cdr.billsec, cdr.disposition, cdr.recordingfile FROM cdr WHERE src = '4956629493'

а оно от рута запущено?

Да

и снова здравствуйте. нужна помощь, за деньги, но с отложенным платежом (если кто решит мне на слово поверить и в цене сойдемся, ага) (денег смогу дать в зависимости от суммы либо в течении дней 7 либо к концу месяца, как от клиента придут) По условиям оплаты в личку пожалуйста. есть астер, pjsip, res_odbc, mysql, жутко тупит типа так https://i.imgur.com/lsqVOQP.png это ещё оптимистичный вариант, я всё-таки зарегался, некоторые по долгу пытаются. и с инватами так же весело. это несколько разных людей, просто чтоб видно было https://i.imgur.com/1Hdwdos.png я не могу понять в чем проблема, в астере, в железе, в бд, в которой есть процедуры, в апишке ли (хотя вряд ли раз инвайт появился). я уже отчаялся решить вопрос своими силами. либо можете просто направить меня в нужное, так сказать, русло если есть идеи. тоже буду благодарен.

С ДНСами все в порядке?

С ДНСами все в порядке?

с ДНС? ну резолвятся баш, яндекс, репы (дебиановские)

покажите resolv.conf

там что?

root@indycall:~# cat /etc/resolv.conf domain your-server.de search your-server.de nameserver 213.133.98.98 nameserver 213.133.99.99 nameserver 213.133.100.100

213* адреса - это ваши днс? Или хостера?

Это ппц

эээм... ок

это остались от предыдущего хостинга я думаю

я просто в шоке децл, извините, щас в себя приду.

если это не ваши ДНС, оторвите к херам вообще все, оставьте одну строчку nameserver 8.8.8.8

нетворк перезапускать надо?

подозреваю что VM сама или кем-то из VM-соседей перегружена.

соседей нету

нет, не надо

просто все потрите, оставьте только "восьмерки"

стоит на выделенном физическом сервере, просто разрабы отдали мне OVA и я решил её развернуть.

просто все потрите, оставьте только "восьмерки"

готово

последите

ну вот https://i.imgur.com/0wcy6Ua.png по ощущениям таких приколов резко стало поменьше

Давайте так..... на какой ip посылаются инвайты?

И ip route в студию

черт

так

вы меня на мысль натолкнули, но данные щас дам

root@indycall:~# ip route default via 78.46.77.52 dev eth0 78.46.77.32/27 dev eth0 proto kernel scope link src 78.46.77.47

win-dialer1:~ # nslookup ya.ru 213.133.98.98 Server: 213.133.98.98 Address: 213.133.98.98#53 ** server can't find ya.ru: REFUSED

это вот ваш ДНС, прописанный ранее.

win-dialer1:~ # nslookup ya.ru 213.133.98.98 Server: 213.133.98.98 Address: 213.133.98.98#53 ** server can't find ya.ru: REFUSED

я его убил, я понял, за днс спасибо

Вы на хецнере на железе или на vmware какой?

Sip.conf externalip и nat Эти параметры могут повлиять

И сделате nslookup ya.ru 8.8.8.8 , убедитесь, что восьмерки работают из вашей сети

на хетцнере мы: арендуем сервачек с двумя ссд в зеркале на нем виртуалбоксом развернут образ от разрабов на котором всё веселится

И сделате nslookup ya.ru 8.8.8.8 , убедитесь, что восьмерки работают из вашей сети

да, работает

посмотрите, как Алексей сказал, externip прописан ли

и этот сервак для виртуалки служит шлюзом потому что я решил не морочиться и не менять ей мак, щас выбиваю реквизиты доступа в ЛК хетцнера, чтобы мак посмотреть который они дают

и bind адрес то же посмотрите

и bind адрес то же посмотрите

?

там pjsip

точно надо в sip.conf ?

в транспорте смотреть

bind и external_signaling_address

[transport-udp] type=transport protocol=udp ;udp,tcp,tls,ws,wss bind=0.0.0.0:52879

bind и external_signaling_address

external_signaling_address вообще в /etc/asterisk нету

ни в каком виде

в базе тоже https://i.imgur.com/WBLwiYd.png

external_signaling_address вообще в /etc/asterisk нету

значит нат не использовался

значит нат не использовался

не использовался, да

pjsip show registrations говорит что зареген транк?

root@indycall:/etc/asterisk# asterisk -x "pjsip show registrations" No objects found.

Воу

это не из-за того что всё в БД?