Безопасность

1)попыткы подбора пароля - выставить сложные пароли на софтфоны, fail2ban

2) если снаружи не регистрируються - закрыть снаружи все кроме провадера.

3) logwatch

самая лучшая защита - не ложить много денек на счет.

Есть куча мероприятий по безопасности астериск и многие можно нагуглить, но! Есть два, на мой взгляд, самых главных:
1. Сложные пароли и запрет гостевых вызовов.
2. Нужно понимать и правильно конфигурировать соответствия вызовов к контекстам, чтоб не получалось, что вызов экстеншена, который не должен вызываться в контексте - а вдруг вызывается или из-за инклюда или из-за того, что peer приходит не в тот контекст.

Соблюдая эти два простых правила можно избавиться от 90% проблем.

alwaysauthreject=yes в sip.conf
это усложнит подбор пароля

И в завершение ко всему - Session Border Controller на основе iptables.

Block DDoS attack on SIP Server

уменьшит в разы нагрузку на астериск, провоцируемую ботами-брутфорсерами.

alwaysauthreject=yes allowguest=no

call-limit=2

Ну и все забыли про такие параметры как permit/deny в которых можно указать подсеть.
Конечно ручками при создании каждого сип пользователя добавлять подсеть неудобно, но с учётом того что веб интерфейс триксбокса редактируется не сложно, в теории можно его поправить что бы он сразу при создании extension добавлял туда подсеть с которой с этим экстеншеном можно работать. Это конечно если у вас не голый астериск

Самое радикальное и верное, ИМХО, защитить Астер через OpenSIPS. В этом случае внешние юзеры на нем регятца, там и защита, там и RAIDUS. Минус пожалуй - настраивать сложнее, нет горячо любимых Триксов =)

Еще есть польза от мероприятий, которые проводятся "на глаз":

1. настроить SNMP + MRTG и смотреть картину занятия одновременных каналов (хотя бы раза три в неделю).
2. Обязательно к этому же mrtg прикрутить количество ошибок и предупреждений в messages-логе и его так же просматривать хотя бы раз в неделю

Применял кто либо snort для анализа и защиты?

Последнее время получал ну очень много сообщений от fail2ban о попытках подбора пароля. То ли где-то занесли мой IP в какой-то список, то ли дети всей планеты играют в одну и ту же игру. Короче, здесь взял идею, а здесь список сетей по странам. Добавил к своим правилам iptables проверку на страны где есть мои клиенты - RETURN в основную рутину, а все остальное LOG и DROP. log растет не по часам а по минутам ;-))