Réponse à incident : fraude téléphonique
Incident P1 — L'opérateur signale 2 800 € d'appels internationaux surtaxés passés cette nuit depuis votre trunk.
- Analysez
/var/log/asterisk/cdr-csv/Master.csv(src,dst,dcontext,start,duration,billsec,disposition) : quel poste a émis les appels ? →answer poste <nom>; quel préfixe international (5 premiers chiffres) ? →answer prefixe <n> - Supprimez cet endpoint de
pjsip.conf(compte de test oublié au mot de passe trivial) - Retirez l'international du contexte
interne(il ne doit plus inclureinternational) ; les appels nationaux restent possibles - Rechargez PJSIP et le plan de numérotation
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Poste et destination identifiés
- Compte test supprimé et configuration rechargée
- International retiré de interne, national conservé