framanzari95 Quali sono gli errori che potrebbero farci cadere preda di tutto ciò?
I soliti - se ottengono un accesso diretto al dispositivo (e quindi nella maggior parte dei casi alle interfacce di amministrazione) come tu stesso scrivi poi è spesso abbastanza facile ottenere la password del dispositivo. Quindi valgono le solite regole di non esporre le interfacce amministrative su internet, usare password di adeguata complessità, ecc. ecc.
Se si fa port forwarding delle porte SIP è utile far sì che siano aperte solo per i server VoIP (alcuni ATA possono essere impostati per accettare chiamate solo dai server VoIP con il quale sono registrati).
Basta che lasci la porta 5060 aperta e vedrai che in men che non ai dica ti troverai con tentativi di connessione.