sip.conf に
allowguest=no
alwaysauthreject=yes
は書いてあるんだけど、でたらめに内線にレジスターする攻撃が
毎分5回の割合で来てる。同じIPから。
結局のところfail2banを入れるのがいいのかな。