Thanks skyler. I will make those changes now. The attack was coming from an IP block in France. We blocked the entire range. <span></span><br><br>On Wednesday, May 1, 2013, Skyler  wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Jeremie,<br>
<br>
On 5/1/2013 6:40 AM, Jeremie Chism wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
We are receiving an attack of someone that is continuously trying to register to sipwise. There are so many attempts that the security ban tab is now returning an internal error. Is there a way to stop this or slow it down. I thought I remembered someone saying there was something that could be changed like returning a 200 ok on a ban. I am concerned about how this will impact sipwise since it is already showing signs of stress.<br>

<br>
Sent from my iPhone<br>
______________________________<u></u>_________________<br>
Spce-user mailing list<br>
<a>Spce-user@lists.sipwise.com</a><br>
<a href="http://lists.sipwise.com/listinfo/spce-user" target="_blank">http://lists.sipwise.com/<u></u>listinfo/spce-user</a><br>
<br>
</blockquote>
<br>
<br>
 Look for the below in your /etc/ngcp-config/templates/<u></u>etc/kamailio/lb/kamailio.cfg.<u></u>customtt.tt2<br>
<br>
change_reply_status("403", "Blocked, banned and reported");<br>
<br>
 Now comment that out and insert this right below it<br>
<br>
change_reply_status("200", "OK");<br>
<br>
so now you should have...<br>
<br>
#change_reply_status("403", "Blocked, banned and reported");<br>
change_reply_status("200", "OK");<br>
<br>
<br>
Save, then ngcpcfg apply and that should do it for you. This will 200 at ban time and hopefully throw off the scanner with an OK.<br>
<br>
Skyler<br>
<br>
______________________________<u></u>_________________<br>
Spce-user mailing list<br>
<a>Spce-user@lists.sipwise.com</a><br>
<a href="http://lists.sipwise.com/listinfo/spce-user" target="_blank">http://lists.sipwise.com/<u></u>listinfo/spce-user</a><br>
</blockquote><br><br>-- <br>Jeremie Chism<br>Triton Communications<br>