Seite 1 von 1

Fail2ban und pjsip

Verfasst: Mo 15. Sep 2014, 08:42
von rainer
Hi,

mir ist aufgefallen, dass der pjsip logger etwas anders loggt.

zum Vergleich:

Code: Alles auswählen

[Sep 15 08:15:47] NOTICE[21707][C-0000015a] [b]chan_sip.c[/b]: Call from '' (85.25.197.23:5070) to extension '000201111439639' rejected because extension not found in context 'public'.


[Sep 15 08:15:49] NOTICE[65267] [b]res_pjsip/pjsip_distributor.c[/b]: Request from '"1001" <sip:1001@81.20.137.222>' failed for '85.25.197.23:5071' (callid: e150a18ae07c57e4548942ccaac2e1ab) - No matching endpoint found

Hier dir RegEx für Fail2ban um auch pjsip Request from zu blocken.

Code: Alles auswählen

            NOTICE.* .*: Request from '.*' failed for '<HOST>(:[0-9]{1,5})?' (.*) - No matching endpoint found

Gruß
Rainer

Re: Fail2ban und pjsip

Verfasst: Mi 17. Sep 2014, 16:03
von Tim
Hallo Rainer,

das ist sicher sehr interessant für alle die Fail2Ban einsetzen. Derzeit verwende ich noch kein PJSIP, weil ich noch keine Zeit gefunden habe meinen Asterisk zu updaten.

Vielen Dank für die Infos.

Liebe Grüße
Tim