Игорь в своем блоге привел ссылку на интересный PDF-чег :-)
http://igorg.ru/2010/10/30/astricon-2010-pervye-prezentacii/
«Just how vulnerable is your phone system».
Там прикол про то, как RIPE запустили подсеть 1.1.1.0/24. Посадили на трубу в 10М, которую тут же забил непонятный UDP трафик..
Они попробовали его понять, но не смогли.
А ребята аналитики VoIP выяснили, что VoIP сканнеры указывают 1.1.1.1 как свой RTP адрес :-))
Рекомендую почитать, занятно!
С 31-й страницы.

интересно, а IAX протокол также популярен для атак?