Здравствуйте!

Обратил внимание, что в CDR статистики стали появляется такие звонки как
Channel: SIP/194.28.112.27, Source: asterisk, Clid: "asterisk", Dst : s
IP канала естественно меняются, IPшники разных стран.
Кто сталкивался с подобными звонками? К подбору паролей уже привык, использую сложные пароли и Fail2Ban. А вот это что такое и чего этим хотят достичь мине пока не понятно и как с этим бороться тоже.

В sip.conf посмотрите контекст по умолчанию и allowguestcalls.
Это просто еще один способ лома. Странно, что на s звонят. У меня сразу в Нигерию пытались :)

А точно allowguestcalls? Я знаю про allowguest, у меня версия 1.6.0.10, какой тогда параметр использовать?

Да, опечатался. Конечно, allowguest