User Manual

Figure 29: Configure Dynamic Defense 

---

 

P a g e

 |

 

72

 

UCM6200 Series User Manual 

Version 1.0.19.27 

Fail2ban

 

Fail2Ban feature on the UCM6200 provides intrusion detection and prevention for authentication errors in SIP 

REGISTER, INVITE and SUBSCRIBE. Once the entry is detected within "Max Retry Duration", the UCM6200 

will act to forbid the host for certain period as defined in "Banned Duration". This feature helps prevent SIP brute 

force attacks to the PBX system. 

 

Figure 30: Fail2ban Settings 

---

 

P a g e

 |

 

73

 

UCM6200 Series User Manual 

Version 1.0.19.27 

Table 16: Fail2Ban Settings 

Global Settings

 

Enable Fail2Ban 

Enable Fail2Ban. The default setting is disabled. Please make sure both "Enable 

Fail2Ban"  and  "Asterisk  Service"  are  turned  on  to  use  Fail2Ban  for  SIP 

authentication on the UCM6200. 

Banned Duration 

Configure the duration (in seconds) for the detected host to be banned. The default 

setting is 600. If set to 0, the host will be always banned.