Authentication failed for AuthFail Recv Req REGISTER

[thoelken]

Diese Meldung hab ich seit Tagen im LOG!


30.10.2022 22:04:48 - [CM102001]: Authentication failed for AuthFail Recv Req REGISTER from xxxxxxxx:64317 tid=-d87543-53157329380494-1--d87543- Call-ID=e5f4a4847310412938047e4f7a: REGISTER sip:xxxxx:5060 SIP/2.0 Via: SIP/2.0/UDP xxxxx:64317;branch=z9hG4bK-d87543-53157329380494-1--d87543-;rport=64317 Max-Forwards: 70 Contact: <sip:[email protected]:64317> To: <sip:[email protected]> From: <sip:386@xxxxxx>;tag=e5f4a48473092938048EBC Call-ID: e5f4a4847310412938047e4f7a CSeq: 2 REGISTER Expires: 3600 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, NOTIFY, MESSAGE, SUBSCRIBE, INFO Proxy-Authorization: Digest username="386",realm="3CXPhoneSystem",nonce="414d535c196f77f089:02852a84a2f18470fb838daf176b86fe",uri="sip:85.16.69.31:5060",response="c3f5e1a0a872ce4a03b9d8a171a4d2b8",algorithm=MD5 User-Agent: 3CX Phone System Content-Length: 0 ; Reason: Credentials don't match, check that authorization-ID and password match the ones in extension settings

 

[bitn]

Hallo @thoelken

erst mal würde ich die IP Adressen unkenntlich machen in Deinem Log Auszug.

So wie es für mich aussieht, versucht sich jemand direkt per SIP Port 5060 bei Deiner 3CX anzumelden.
Wenn Du eine Firewall davor hast würde ich eingehende Anfragen auf den Port 5060 wenn möglich auf Das Netz Deines Providers begrenzen.