久しぶりにログを見たら1日1万回くらいSIP registration攻撃があったから
fail2banを入れてみたらピタッと止まった。