Если Вы убрали с сайта заявку на подключение или защитили её капчей, но все равно абоненты создаются, вероятней всего Вас пытаются взломать через старый движок локального сайта, пришедшего из Carbon Billing 4.
Верным решение будет отключить старый сайт. В будущих версиях мы добавим опцию в настройках кабинета, пока можно просто заблокировать доступ через .htaccess. Выполните в консоли команду:
echo 'deny from all' > /app/asr_cabinet/var/www/.htaccess