Como victor comentou já vi isso acontecer varias, quando o equipamento esta directo na Internet acontece que utilizando port scanner como SIPVicious procuram para achara portas SIP 5060 para logo utilizar para realizar ligações externas se fossem sip trunks..
As solução correta seria colocar detrás de um VCS (expressway) ou um ASA com nateo 1a1 com alguma ACL só permitindo as IP que tem que conectar de fora..
Ou se não tivesse essa possibilidade da para no EX60 desativar as ligações entrantes.. então dessa forma não vai conseguir receber mais ligações pero sim vai conseguir fazer....
Ou até fazer as modificações da para desabilitar receber ligações entrantes en quanto ja tivesse uma video conference ativa... dessa maneira pelo menos o usuario final não vai ter aquela situação ruim de que durante uma videoconf continua aparecendo que alguem esta tentanto ligar para ele...
Favor qualificar respostas uteis e corretas
Lisandro
