Hola, tengo instalado geoip sin key de MaxMix y realizo habitualmente el scrip de update.
También tengo instalado el reconocimiento de voz.
El caso es que bloqueo con geoip todos los piases meno ES (España) y todos los días recibo ataques no bloqueados por geoip de las ips 149.56.9.52 y 108.60.199.109 (Canada y Estados Unidos).
Esto lo detecto por que el iptables he añadido reglas de STRING march y bloqueo el string "test".
No se si es un intento de ataque real o un proceso interno de la PBX (por ejemplo docker)
Gracias de antemano.