<div dir="ltr">Thanks, looks like fail2ban is the way to go, I would prefer a different alternatives if there is one. I tried deny=IP/netmask but did not work for me, in sip.conf. seems like fail2ban is what you all are using, so I will give it a try. <div>
<br></div><div>Thanks, <br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Sep 4, 2014 at 7:58 AM, Thorsten Göllner <span dir="ltr"><<a href="mailto:tg@ovm-group.com" target="_blank">tg@ovm-group.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <br>
    <div>Am 04.09.2014 16:44, schrieb motty
      cruz:<br>
    </div><div class="">
    <blockquote type="cite">
      <div dir="ltr">
        <div>Hi All, </div>
        <div>I see this kind of attack on our Asterisk Server, do you
          know how to block that IP? </div>
        <div><br>
        </div>
        <div>[Sep  4 07:41:06] NOTICE[7375]: chan_sip.c:23375
          handle_request_invite: Call from '' (<a href="http://213.136.81.166:9306" target="_blank">213.136.81.166:9306</a>)
          to extension '34422' rejected because extension not found in
          context 'default'.</div>
        <div><br>
        </div>
      </div>
    </blockquote>
    <br></div>
    You should not invest time in blocking single IPs. Take a look at
    "fail2ban".<br>
    <a href="http://www.fail2ban.org/wiki/index.php/Asterisk" target="_blank">http://www.fail2ban.org/wiki/index.php/Asterisk</a><span class="HOEnZb"><font color="#888888"><br>
    <br>
    -Thorsten-<br>
  </font></span></div>

<br>--<br>
_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
New to Asterisk? Join us for a live introductory webinar every Thurs:<br>
               <a href="http://www.asterisk.org/hello" target="_blank">http://www.asterisk.org/hello</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br></blockquote></div><br></div>