
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto">Someone is trying to scan your freeswitch. This is a brut force attack.<br><br></div>

<div dir="auto">If it's coming from the same IP, you can start by blocking it in your acl conf.<br><br></div>

<div dir="auto"><!-- tmjah_g_1299s -->Srigo Kana<!-- tmjah_g_1299e --></div>

<div class="gmail_quote" >On 7 May 2018, at 14:54, "Raimundo Pérez Nieves" <<a href="mailto:raimundo.perez.cuba@gmail.com" target="_blank">raimundo.perez.cuba@gmail.com</a>> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

Hi, Iam having this issue, <div class=""><br class=""><div class=""><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">2018-05-07 07:55:28.846712 [WARNING] sofia_reg.c:2906 Can't find user [<a href="mailto:627@68.20.172.152" class="">627@68.20.172.152</a>] from 220.230.85.18</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">You must define a domain called '68.20.172.152' in your directory and add a user with the id="627" attribute</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">and you must configure your device to use the proper domain in it's authentication credentials.</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">2018-05-07 07:55:28.886694 [WARNING] sofia_reg.c:2906 Can't find user [<a href="mailto:627@68.20.172.152" class="">627@68.20.172.152</a>] from 220.230.85.18</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">You must define a domain called '68.20.172.152' in your directory and add a user with the id="627" attribute</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">and you must configure your device to use the proper domain in it's authentication credentials.</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">2018-05-07 07:55:28.926681 [WARNING] sofia_reg.c:2906 Can't find user [<a href="mailto:627@68.20.172.152" class="">627@68.20.172.152</a>] from 220.230.85.18</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">You must define a domain called '68.20.172.152' in your directory and add a user with the id="627" attribute</span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class="">and you must configure your device to use the proper domain in it's authentication credentials.</span></div></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><span style="font-kerning: none" class=""><br class=""></span></div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class="">I don’t use this user, so I don’t need to configure it, did anybody knows how stop this warning?, it is been very insistent for several days, some time change the user id to another that I don't use neither of them.</div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class="">Thanks</div><div style="margin: 0px; font-stretch: normal; line-height: normal; font-family: Courier; -webkit-text-stroke-width: initial; -webkit-text-stroke-color: rgb(0, 0, 0);" class=""><br class=""></div></div><pre class="blue"><hr><br>Professional FreeSWITCH Consulting Services:<br>consulting@freeswitch.org<br><a href="http://www.freeswitchsolutions.com">http://www.freeswitchsolutions.com</a><br><br>Official FreeSWITCH Sites<br><a href="http://www.freeswitch.org">http://www.freeswitch.org</a><br><a href="http://confluence.freeswitch.org">http://confluence.freeswitch.org</a><br><a href="http://www.cluecon.com">http://www.cluecon.com</a><br><br>FreeSWITCH-users mailing list<br>FreeSWITCH-users@lists.freeswitch.org<br><a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br><a href="http://www.freeswitch.org">http://www.freeswitch.org</a></pre></blockquote></div></body></html>