Tout d'abord merci pour votre aide.

J'ai bien les CDR sur mon fournisseur voip de ce coté la pas de souci je suis sur qu'ils n'y on pas accès, en faite c'est sur les logs d'asterisk ou je vois pas les compositions de numéro les numeros appeler sont de type

Ce sont toujours des appels a la destination de la guinée "Guinea Cellular-Gamma" c'est l’appellation de mon fournisseur voip les numéros sont de ce type la j'en met un : 22455769756

J'ai environ 1000$ de perte donc oui sa commence a faire beaucoup pourtant j'ai bloquer le port 5060 avec iptables (j'ai mis un drop) donc je vois pas comment ils font pour pouvoir scanner et trouver les comptes sip pour le moment j'ai changer tout les mot de passes j'ai mis des mots de passe beaucoup plus compliquer et j'ai rajouté la ligne allowauthreject=yes dans le sip.conf en espérant que sa limite les dégâts.