Thanks I will try. <div>What do you thing he/it was trying to do (any idea)?<br><br><div class="gmail_quote">On Sat, Jan 29, 2011 at 4:26 PM, curriegrad2004 <span dir="ltr">&lt;<a href="mailto:curriegrad2004@gmail.com">curriegrad2004@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">iptables -I INPUT -s [hackerip] -j DROP<br>
<br>
A better solution is searching the wiki for fail2ban with FreeSwitch.<br>
<div><div></div><div class="h5"><br>
On Sat, Jan 29, 2011 at 4:20 PM, Joao Leme &lt;<a href="mailto:joaocarlosleme@gmail.com">joaocarlosleme@gmail.com</a>&gt; wrote:<br>
&gt; How do I do that?<br>
&gt; Thanks!<br>
&gt; On Sat, Jan 29, 2011 at 4:12 PM, curriegrad2004 &lt;<a href="mailto:curriegrad2004@gmail.com">curriegrad2004@gmail.com</a>&gt;<br>
&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; Try using iptables and block all incoming traffic from this specific host?<br>
&gt;&gt;<br>
&gt;&gt; On Sat, Jan 29, 2011 at 3:39 PM, Joao Leme &lt;<a href="mailto:joaocarlosleme@gmail.com">joaocarlosleme@gmail.com</a>&gt;<br>
&gt;&gt; wrote:<br>
&gt;&gt; &gt; I just downloaded and compiled the latest Git and a little after<br>
&gt;&gt; &gt; starting<br>
&gt;&gt; &gt; freeswitch I&#39;m getting non stop the following:<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [140@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; [WARNING] sofia_reg.c:1247 SIP auth challenge (REGISTER) on sofia<br>
&gt;&gt; &gt; profile<br>
&gt;&gt; &gt; ‘internal’ for [thomas@76.XXX.XX.XXX] from ip 212.224.71.236<br>
&gt;&gt; &gt; it&#39;s non-stop and doesn&#39;t let me do nothing else. After the first time I<br>
&gt;&gt; &gt; went on to vars and changed the 1234 password....restarted and same<br>
&gt;&gt; &gt; thing<br>
&gt;&gt; &gt; happened, I also try denying the ip on acl.conf (not sure if has<br>
&gt;&gt; &gt; something<br>
&gt;&gt; &gt; to do with it but gave it a try):<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; &lt;configuration name=&quot;acl.conf&quot; description=&quot;Network Lists&quot;&gt;<br>
&gt;&gt; &gt;         &lt;network-lists&gt;<br>
&gt;&gt; &gt;           &lt;list name=&quot;test2&quot; default=&quot;allow&quot;&gt;<br>
&gt;&gt; &gt;             &lt;node type=&quot;deny&quot; host=&quot;212.224.71.236&quot;<br>
&gt;&gt; &gt; mask=&quot;255.255.255.0&quot;/&gt;<br>
&gt;&gt; &gt;           &lt;/list&gt;<br>
&gt;&gt; &gt;         &lt;/network-lists&gt;<br>
&gt;&gt; &gt;       &lt;/configuration&gt;<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; Restarted the computer but nothing, he (thomas I guess) was back on my<br>
&gt;&gt; &gt; console.<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; Any ideas??? p.s. My computer is on DMZ (I know DMZ is not ideal but is<br>
&gt;&gt; &gt; the<br>
&gt;&gt; &gt; only way I got to be able to connect to the internal profile from out of<br>
&gt;&gt; &gt; the<br>
&gt;&gt; &gt; office etc).<br>
&gt;&gt; &gt; _______________________________________________<br>
&gt;&gt; &gt; FreeSWITCH-users mailing list<br>
&gt;&gt; &gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt;&gt; &gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt;&gt; &gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt;&gt; &gt; <a href="http://www.freeswitch.org" target="_blank">http://www.freeswitch.org</a><br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt;<br>
&gt;&gt;<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; FreeSWITCH-users mailing list<br>
&gt;&gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt;&gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt;&gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt;&gt; <a href="http://www.freeswitch.org" target="_blank">http://www.freeswitch.org</a><br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; FreeSWITCH-users mailing list<br>
&gt; <a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
&gt; <a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
&gt; UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
&gt; <a href="http://www.freeswitch.org" target="_blank">http://www.freeswitch.org</a><br>
&gt;<br>
&gt;<br>
<br>
_______________________________________________<br>
FreeSWITCH-users mailing list<br>
<a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
<a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
<a href="http://www.freeswitch.org" target="_blank">http://www.freeswitch.org</a><br>
</div></div></blockquote></div><br></div>