Re:SIP Dictionary and Bruteforcing Attacks

Аналогичная проблема. Надоели эти "прощупывания". Жаль, что нет механизма блокирования подобных явлений.

Сам пока сделал так:

Access:<*@мой_внешний_IP>                = incomplete;
Signal:<*@мой_внешний_IP>                  = incomplete;

Не панацея, но случайных гостей со сканерами отваживает.

В некоторых случаях приходится делать исключения. Например Multifon от Мегафона - для его нормальной работы в поле Contact надо указывать конкретный_user@мой внешний IP. Тогда делаю так:

Access:<*@мой_внешний_IP>                                         = incomplete;
Signal:<конкретный_user*@мой_внешний_IP>                  = конкретный_user@нужный_домен;
Signal:<*@мой_внешний-IP>                                            = incomplete;