Что за непонятные входящие звонки на софт-телефон?

Question

[UksusoFF]

Добрый день!
В офисе есть VPN и IP-телефония, пользователи могут подключаться через VPN и совершать звонки через ip-телефоны или софт-телефоны.
Вчера установил себе на домашний ПК MicroSIP, настроил VPN, учетную запись для звонков, все работает.
При этом если VPN отключить SIP сервер естественно не доступен.
Сегодня вечером начались непонятные входящие звонки на домашний ПК, но VPN отключен следовательно учетная запись тоже оффлайн.
Входящий отображается вот так:

101@<мой_ip>
Кому: 900972595267282@<мой_ip>
User-Agent: sipcli/v1.8

Что это за звонки такие и откуда они вообще звонят?
Получается что можно позвонить просто на любой статический IP?

Answer 1

[Николай Васильчук]

Подобный вопрос поднят тут icepartners.ru/forum/nastroiyka-3cx/4238-hakery-do...
А тут находится ваш номер (без префикса 900) www.networksystemssolutions.ca/voipblocklist.php

Очень похоже на вирусную активность в сети.

Comments

[UksusoFF]

@Anonym да, я нагуглил эту же тему... Ну ладно хакеры, но мне не понятно звонки же должны быть между SIP серверами\шлюзами и тд? Как они звонят на ПК на котором просто клиент не подключенный к серверу?

[Николай Васильчук]

@UksusoFF Возможно прикидываются сервером и клиент к нему подключается.

[UksusoFF]

@Anonym так в клиенте жестко прописан локальный адрес, доступный только через VPN. И у клиента статус оффлайн.

Answer 2

[Kolyanu4]

Может быть такое, что софт-фон слушает порт 5060 и мнит себя сервером. В так случае все входящие по UDP протоколу попадают на него.

Как пример софт-фон от Yate (yateclient.yate.ro/). При запуске, через некоторые время начинались непонятные звонки. При этом не мог запустить сервер на порт 5060 (UDP), пока не выключу софт-фон.

Firewall спасает.