asterisk.ru

От таких пионеров часто помогает просто смена номера локального порта устройства с 5060 на левый.
Часто трояны или руткиты даже с локальных машин пользователей начинают прозванивать рядом стоящий сипфон по стандартному порту
если впн влом поднимать.
от целенаправленной эксплуатации это конечно не спасет

на самом деле VPN поднять не влом, просто пока руки не доходят - надо еще на 10 удаленных объектах инспекцию навести - что за железо, как настроено и пр. потом однообразно и системно распилить сетки и сделать на всех них ВПН. Такие работы в планах стоят.
Вобщем пока сменил порты и пароли (на вебморду сип-аппарата) сутки - тишина зловред не звонит.

Не понятно почему тел идентифицирует себя как "192.168.1.19@192.168.1.19" в то время как на нем настроен аккаунт "303@89.x.x.x"