Chiamate SIP locali in entrata. Qual è la causa?

Ho Linphone installato su Linux. L'identità predefinita è impostata su me@192.168.1.100.

Continuo a ricevere chiamate in entrata da numeri come 100@192.168.1.100o 7070@192.168.1.100. Qual è la causa di quelle chiamate?

Cambiare la porta locale dal 5060 a qualcos'altro farebbe il trucco, ma mi chiedo che cosa sta causando quelle chiamate. Non ho inoltrato quella porta a 192.168.1.100.

La causa più probabile sono i robot automatizzati che eseguono la scansione di Internet per host SIP aperti: verifica con uno strumento di acquisizione dei pacchetti come tcpdump, tshark, Wireshark.

Ad esempio, ecco cosa tcpdumpmostra (tutta la nostra sottorete ha ricevuto questi pochi istanti fa):

16:05:29.914631 IP 50.62.22.192.5172 > 192.0.2.246.5060: SIP, length: 407
E.....@.4...2>.......4......OPTIONS sip:100@192.0.2.246 SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:5172;branch=Z9Hg4Bk-409333146;rport
Content-Length: 0
From: "sipvicious"<sip:100@1.1.1.1>;tag=6330303030326636313363340132373131383732373731
Accept: application/sdp
User-Agent: friendly-scanner
To: "sipvicious"<sip:100@1.1.1.1>
Contact: sip:100@127.0.0.1:5172
CSeq: 1 OPTIONS
Call-ID: 984345958051304257309960
Max-Forwards: 70

Si noti che molti client SIP tentano di impostare automaticamente il port forwarding, ad esempio utilizzando UPnP.

Supponendo che sia effettivamente sipvicious, vedi anche https://serverfault.com/questions/549134 .