Appels SIP locaux entrants. Quelle est la cause?

J'ai Linphone installé sur Linux. L'identité par défaut est définie sur me@192.168.1.100.

Je continue à recevoir des appels entrants de numéros comme 100@192.168.1.100ou 7070@192.168.1.100. Quelle est la cause de ces appels?

Changer le port local de 5060 en quelque chose d'autre ferait l'affaire, mais je me demande quelle est la cause de ces appels. Je n'ai pas transmis ce port à 192.168.1.100.

La cause la plus probable est celle des robots automatisés qui recherchent des hôtes SIP ouverts sur Internet - vérifiez à l'aide d'un outil de capture de paquets tel que tcpdump, tshark, Wireshark.

Par exemple, voici ce qui tcpdumps'affiche (l'ensemble de notre sous-réseau a reçu ces informations il y a quelques instants):

16:05:29.914631 IP 50.62.22.192.5172 > 192.0.2.246.5060: SIP, length: 407
E.....@.4...2>.......4......OPTIONS sip:100@192.0.2.246 SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:5172;branch=Z9Hg4Bk-409333146;rport
Content-Length: 0
From: "sipvicious"<sip:100@1.1.1.1>;tag=6330303030326636313363340132373131383732373731
Accept: application/sdp
User-Agent: friendly-scanner
To: "sipvicious"<sip:100@1.1.1.1>
Contact: sip:100@127.0.0.1:5172
CSeq: 1 OPTIONS
Call-ID: 984345958051304257309960
Max-Forwards: 70

Notez que de nombreux clients SIP essayent de configurer le transfert de port automatiquement, par exemple en utilisant UPnP.

En supposant que cela soit réellement sipvicieux, voir aussi https://serverfault.com/questions/549134 .