Re: statystyki ataków

Article View: pl.internet.mordplik

Article #47540

Back to pl.internet.mordplik Previous Next

#47540

From: Marcin Safiejuk
Date: Mon, 13 May 2024 06:53

21 lines
2000 bytes

On 5/13/24 16:26, Arni wrote:
> Macie jakies niestandardowe obserwacje z logów?
> Z mojego serwera pocztowego widzę od ok 2 tygodni ogromny wzrost macania 
> pod kątem poszukiwania open relaya z pojedynczych adresów IP z klas, 
> jakie dotychczas u mnie nie występowały. IP mi się porządkują klasami i 
> jak widzę, ze z danej klasy jest za dużo prób to wycinam całe /24 na 
> firewallu. Dlatego łatwo mi wychwycić pojedyncze IP z nienotowanych 
> dotychczas klas. I jest tego 3-4 razy więcej niż zwykle. Ktoś buduje 
> albo już zbudował botnet.
> 
> Ponadto z monitoringu sieci firmowej widzę, że w tym samym czasie 
> drastycznie wzrosła ilość prób wszelkiej maści ataków skryptowych na 
> routery/firewalle a nawet na stronę www.
> A jak sie to zestawi z wiadomościami z kraju i ze świata to coś musi być 
> na rzeczy.
> 

Sprawdzałeś może narodowość tych IP ?

Możliwe, że to jakiś nowy wirus.
Albo nasi "bracia" zza Buga :)

Technical Details

Message-ID: <v1sdci$9ei$1$Mirabell@news.chmurka.net>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.185.220.101.138!not-for-mail

References: <v1sbre$1gkrm$2@news.icm.edu.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.185.220.101.138!not-for-mail
From: Marcin Safiejuk <aaa@bbb.ccc>
Newsgroups: pl.internet.mordplik
Subject: Re: statystyki ataków
Date: Mon, 13 May 2024 06:53:00 +0000
Organization: news.chmurka.net
Message-ID: <v1sdci$9ei$1$Mirabell@news.chmurka.net>
References: <v1sbre$1gkrm$2@news.icm.edu.pl>
NNTP-Posting-Host: 185.220.101.138
MIME-Version: 1.0
Injection-Date: Mon, 13 May 2024 06:53:07 -0000 (UTC)
Injection-Info: news.chmurka.net; posting-account="Mirabell"; posting-host="185.220.101.138"; logging-data="9682"; mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: Mozilla Thunderbird
Cancel-Lock: sha1:GZoOK3YMCR7qklRWW+/i8Xv/7Mc= sha256:LXypKpcHcNBidaBcOnJHmyVzdXcYQzp4TKOpcVYPoxE= sha1:657lewjlKfcaKt4BPgBvrwK2Cms= sha256:0Rx7bqCrD0gWcr1e5vF3NZU5X+Ef5pDuvkcpVsJdtwU=
In-Reply-To: <v1sbre$1gkrm$2@news.icm.edu.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message