Первый взлом - первый ощущения

[Aeooe]

PS для осознания непонятно частенько требуется материальный пример - масса. Так что делаем, ошибаемся, учимся и советуемся.
лучше по теме =)

Из этого лога понятно как они прошли диалпнал, но непонятно откуда взялись пользователи 1213 и 5550000?

[Wapo]

Еще вопрос на засыпку: вы показали в диалплане контекст [extercom], а пользователь 100 "прибит" с контексту default. Ничего странного не заметили?

[Aeooe]

не. тут все норм

[default]
include => extercom

[Vlad1983]

в general sip.conf
context=default
?

[ded]

Я не претендоваю на звание профи в этом области,

Я тоже не претендоваю.

не вижу повода судить меня за мои ошибки =)

... сказал водитель электропогрузчика вылезая из разбитого вертолёта.

Из этого лога понятно как они прошли диалпнал, но непонятно откуда взялись пользователи 1213 и 5550000?

Вы лучше слово Взлом вбейте в поиск по форуму, почитайте чужой опыт.
Повторю: вопросы наивные, явная нехватка базовых знаний, надо читать, не писать.

[Aeooe]

Повторюсь: Безусловно и читать и консультироваться и пробывать и возможно ошибаться.

[Wapo]

Вы чаще используйте default - глядишь появится и тема на форуме "Второй...третий... и т.д. взлом".
Ну и вот еще - НАФИГА проброшен порт 5068. Вы понимаете что есть маршрутизация сетей?

[Aeooe]

согласен порт 5068 не нужен для сигнализации.

[tma]

Aeooe, подключайтесь к нам. У нас используется антифрод-защита, защищающая от слива трафика и антиспам-защита (защищает Вас от возможных наездов со стороны бедного заспамленного абонента в случае ошибок софта или целенаправленного спама. ).
Помимо этого поддерживается Ваш CallerID и т.д.

[virus_net]

Учимся =) не все знаем не все умеем

ну дык закрой набор 810Х. к чертям, сделай свой префикс на выход в город и учись дальше
так хотя бы на великие тЫщИ попадать не будешь.
у себя на сервере я вообще сделал прямую зависимость: набор 810Х -> вытаскиваю IP -> deny в firewall -> всем спать

либо:

подключайтесь к нам