Ik handel zelf de abuse af bij een van de grootste ISP's in Nederland en zie inderdaad een toename in SIP scanning en hacking. De bedoeling hier achter is dat criminele bende's PBXes hacken en deze verhuren aan bijvoorbeeld belhuizen zodat er "goedkoop" naar internationale bestemmingen gebeld kan worden. De rekening komt echter terecht bij de eigenaar van de PBX. Veelal gaat het om slecht of niet beveiligde Asterisk of Trixbox servers. Er wordt dan gescanned naar verschillende extensions. Veelal is het password van de externsion het zelfde als de externsion en dan is het dus bingo. De eigenaar van de PBX gaat dan aan het einde van de maand een rekening van enkele (tien)duizenden euro's krijgen voor uitgaande gesprekken naar vooral afrikaanse en zuid amerikaanse landen. Wat je hier in ieder geval tegen kunt doen is simpel en vereist weinig kennis: Zet in je router een ACL die het verkeer tussen jouw PBX en de SIP server van je provider toe laat. Daar onder zet je nog een rule die standaard al het verkeer ...