Спасибо всем ответившим , странная вещь оказалась с логами , активность ( взлом ) произошли 14-15 числа , в папке /var/log/asterisk были два лога full и full.1 оба лога были просмотрены и даты в них были только на 16 число .
Это утверждение специалиста, который понимает, что говорит?
Ни в коем случае , это констатация факта " нубом " который просит о помощи в теме для " Новичков "
yur4ik, вас взломали, стало быть искать следы взлома
Собственно об этом и вопрос ...
В общем подводя итог , как я уже говорил в начале темы , провайдер на своем уровне закрыл возможность звонков за границу , я со своей стороны поменял все возможные пароли ( включая перерегистрацию пиров ) , но осадок неприятный остался , что " сделали " меня и я не смог найти кто , где и как ....
П.С. Вопрос не совсем по теме , но все же отвечает главному критерию , как , с чего начинать " подыматься " с уровня " нуба " в плане администрирования Asterisk , что бы не было вопросов что смотреть , где искать и т.д. и т.п. Или все это приходит со временем и через чтения форумов ?