если выстрелить 10000 options ? ну как обычно связка aster+fail2ban(тока старый).

меня тут на днях (я имею глупость иметь астер наружк) валили запросами регистраций (( дня 3

Хм.
У фэйл2бан разве дефолтные шаблоны плохо работают?

отвратительно

Блин, крутые истории порой попадаются.
Задумываешься о собственном везении и необходимости сходить купить лотерейку.

)))

^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Request from '.*' failed for '<HOST>(:[0-9]{1,5})?' (.*) - (No matching endpoint found)$
Для pjsip. Остальное - дефолт.
И прям всё хорошо.

Но мне верить не надо.

думаю скоро в вики тоже напишут.

failregex = ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Registration from '[^']*' failed for '<HOST>(:\d+)?' - (Wrong password|Username/auth name mismatch|No matching peer found|Not a local domain|Device does not match ACL|Peer is not su$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Call from '[^']*' \(<HOST>:\d+\) to extension '\d+' rejected because extension not found in context 'default'\.$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Host <HOST> failed to authenticate as '[^']*'$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s No registration for peer '[^']*' \(from <HOST>\)$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Host <HOST> failed MD5 authentication for '[^']*' \([^)]+\)$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Failed to authenticate (user|device) [^@]+@<HOST>\S*$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s (?:handle_request_subscribe: )?Sending fake auth rejection for (device|user) \d*<sip:[^@]+@<HOST>>;tag=\w+\S*$
           ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s SecurityEvent="(FailedACL|InvalidAccountID|ChallengeResponseFailed|InvalidPassword)",EventTV="[\d-]+",Severity="[\w]+",Service="[\w]+",EventVersion="\d+",AccountID="\d*",SessionID="$
           ^(%(__prefix_line)s|\[\]\s*WARNING%(__pid_re)s:?(?:\[C-[\da-f]*\])? )Ext\. s: "Rejecting unknown SIP connection from <HOST>"$
    ^(%(__prefix_line)s|\[\]\s*)%(log_prefix)s Request from '.*' failed for '<HOST>(:[0-9]{1,5})?' (.*) - (No matching endpoint found)$

Либо чекпоинт/Cisco ASA на входе в сеть)

Хех, полотно получилось.

Сорри.

ну...я ж не офис. я квартира

личный астер+бооольшая семья

разные концы сраны

спасибо забрал.

Ну и всякие дефолтные правила настройки по части безопасности конечно.
Но прям дефолт-дефолт.

А сервер астериска прям всеми портами наружу смотрит?

5060 5061 и rtp

ну не совсем дефолт конечно.