Ну... Ловушку я повесил еще на несколько портов. Если кто-то будет сканировать порты перебором - обязательно напорется.

Приветствую вас, коллеги. Слоу-благодарю всех за советы в этой теме, но помочь они особо не помогли. Поэтому я переместил сервер Asterisk на нестандартный порт, а на стандартном 5060 оставил ловушку-honeypot для блокировки через iptables всех постучавшихся на этот порт, написав простенькую программк...

Причем вы в своих размышлениях подозреваете что подобран пароль от номера, а ведь вполне может быть что злоумышленник уже полностью захватил управление вашим сервером и пароль прям из conf -файлов выписывает. Или там call-файлы создает, при звонках на платные номера нет необходимости разговаривать,...

А можно поподробнее?
Через контекст dlpln ведутся исходящие вызовы. Пир 10 в логах не отмечался до момента совершения этого звонка, причем вообще никак - человек просто не пользовался связью.

Добрый день. У нас в фирме есть колл-центр, работающий через Asterisk 11.7.0, настраивался изначально не мной. Где-то с ноября 2014 начались периодические странные звонки за границу, на номера типа 0810972599565825 или 00972599565825. Первые звонки в Британию и Афганистан длились 1-31 секунд, потом ...