<p dir="ltr">On 15 Feb 2016 13:07, "gerry kernan" <<a href="mailto:gerry.kernan@infinityit.ie">gerry.kernan@infinityit.ie</a>> wrote:<br>
><br>
> Hi<br>
><br>
>  <br>
><br>
> I’m using the line in below kamailio-loadbalancer to catch any malicious registers or invites from known malicious UA types. I’ve noticed recently that we are getting invites and registers without any UA, I’m trying to catch these attempts with<br>
><br>
>  <br>
><br>
> $ua == "<null>"  but I’m not catching them, is the syntax correct ?. all other regex are catching correctly so maybe <null> is incorrect.<br>
></p>
<p dir="ltr">Hi Gerry,</p>
<p dir="ltr">I think it is $null you are looking for</p>
<p dir="ltr">-Barry Flanagan<br>
>  <br>
><br>
>  <br>
><br>
> if(is_method("REGISTER|INVITE") && ($ua =~ "^friendly.+" || $ua =~ "^sipvici.+" || $ua =~ "^sipcli.+" || $ua =~ "^VaxSIPUser.+" || $ua == "MizuPhone" || $ua == "voip" || $ua == "<null>"))<br>
><br>
>         {<br>
><br>
>                 xlog("L_WARN", "Request rejected, malicious UA='$ua' IP='$si' - [% logreq_init -%]\n");<br>
><br>
>                 exit;<br>
><br>
>  <br>
><br>
>  <br>
><br>
>  <br>
><br>
>  <br>
><br>
> Gerry Kernan<br>
><br>
>  <br>
><br>
>  <br>
><br>
> Infinity IT   |   17 The Mall   |   Beacon Court   |   Sandyford   |   Dublin D18 E3C8   |   Ireland<br>
><br>
> Tel:  +353 - (0)1 - 293 0090   |   E-Mail:  <a href="mailto:gerry.kernan@infinityit.ie">gerry.kernan@infinityit.ie</a><br>
><br>
>  <br>
><br>
> Managed IT Services       Infinity IT - <a href="http://www.infinityit.ie">www.infinityit.ie</a><br>
><br>
> IP Telephony                    Asterisk Consulting – <a href="http://www.asteriskconsulting.com">www.asteriskconsulting.com</a><br>
><br>
> Contact Centre                Total Interact – <a href="http://www.totalinteract.com">www.totalinteract.com</a><br>
><br>
>  <br>
><br>
><br>
> _______________________________________________<br>
> Spce-user mailing list<br>
> <a href="mailto:Spce-user@lists.sipwise.com">Spce-user@lists.sipwise.com</a><br>
> <a href="https://lists.sipwise.com/listinfo/spce-user">https://lists.sipwise.com/listinfo/spce-user</a><br>
><br>
</p>