<br><br><div class="gmail_quote">2009/1/9 Steve Howes <span dir="ltr">&lt;<a href="mailto:steve@geekinter.net">steve@geekinter.net</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On 9 Jan 2009, at 16:36, Klaus Darilion wrote:<br>
&gt; Hi!<br>
&gt;<br>
&gt; I want to detect brute-force password hacking attacks - thus if there<br>
&gt; are too many failed login attempts for a SIP account I want to &quot;lock&quot;<br>
&gt; this account.<br>
&gt;<br>
&gt; Does somebody have any ideas how this could be implemented?<br>
<br>
</div>Bad plan? Could quite easily turn into a DoS.<br>
<div><div></div><div class="Wj3C7c"><br>
_______________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
 &nbsp; <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br>
</div></div></blockquote></div><br><br>I have the same problem, just look here:<br><br>Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:37 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:38 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:39 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:39 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
Jan&nbsp; 9 15:14:39 NOTICE[338] chan_sip.c: Registration from &#39;&quot;3CXPhone&quot;&lt;sip:SIP/<a href="http://00085D101651@83.167.156.171:5060">00085D101651@83.167.156.171:5060</a>&gt;&#39; failed for &#39;91.171.139.135&#39; - Username/auth name mismatch<br>
<br><br>It&#39;s not a bad idea maybe to create something like maxloginattemts=x<br>