# drop SIP scanner
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipcli/" --algo bm
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "friendly-scanner" --algo bm
iptables -I INPUT -j DROP-LOG -p udp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm
iptables -I INPUT -j DROP-LOG -p tcp --match multiport --dports 5060,5061,5070,5080,5081 -m string --string "sipvicious" --algo bm