statystyki ataków

Article View: pl.internet.mordplik

Article #47539

Back to pl.internet.mordplik Previous Next

#47539

From: Arni
Date: Mon, 13 May 2024 06:26

17 lines
1479 bytes

Macie jakies niestandardowe obserwacje z logów?
Z mojego serwera pocztowego widzę od ok 2 tygodni ogromny wzrost macania 
pod kątem poszukiwania open relaya z pojedynczych adresów IP z klas, 
jakie dotychczas u mnie nie występowały. IP mi się porządkują klasami i 
jak widzę, ze z danej klasy jest za dużo prób to wycinam całe /24 na 
firewallu. Dlatego łatwo mi wychwycić pojedyncze IP z nienotowanych 
dotychczas klas. I jest tego 3-4 razy więcej niż zwykle. Ktoś buduje 
albo już zbudował botnet.

Ponadto z monitoringu sieci firmowej widzę, że w tym samym czasie 
drastycznie wzrosła ilość prób wszelkiej maści ataków skryptowych na 
routery/firewalle a nawet na stronę www.
A jak sie to zestawi z wiadomościami z kraju i ze świata to coś musi być 
na rzeczy.

-- 
Arni

Technical Details

Message-ID: <v1sbre$1gkrm$2@news.icm.edu.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.mail.kpfp.org.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.mail.kpfp.org.pl!not-for-mail
From: Arni <arni@no.spam.org>
Newsgroups: pl.internet.mordplik
Subject: statystyki ataków
Date: Mon, 13 May 2024 08:26:53 +0200
Organization: ICM, Uniwersytet Warszawski
Message-ID: <v1sbre$1gkrm$2@news.icm.edu.pl>
Mime-Version: 1.0
Injection-Date: Mon, 13 May 2024 06:26:54 -0000 (UTC)
Injection-Info: news.icm.edu.pl; posting-host="mail.kpfp.org.pl:77.245.247.70"; logging-data="1594230"; mail-complaints-to="usenet@news.icm.edu.pl"
User-Agent: Mozilla Thunderbird
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit