🚀 go-pugleaf

Marcin Safiejuk <aaa@bbb.ccc> pisze:
> On 5/13/24 16:26, Arni wrote:
>> Macie jakies niestandardowe obserwacje z logów?
>> Z mojego serwera pocztowego widzę od ok 2 tygodni ogromny wzrost
>> macania pod kątem poszukiwania open relaya z pojedynczych adresów IP
>> z klas, jakie dotychczas u mnie nie występowały. IP mi się
>> porządkują klasami i jak widzę, ze z danej klasy jest za dużo prób
>> to wycinam całe /24 na firewallu. Dlatego łatwo mi wychwycić
>> pojedyncze IP z nienotowanych dotychczas klas. I jest tego 3-4 razy
>> więcej niż zwykle. Ktoś buduje albo już zbudował botnet.
>> Ponadto z monitoringu sieci firmowej widzę, że w tym samym czasie
>> drastycznie wzrosła ilość prób wszelkiej maści ataków skryptowych na
>> routery/firewalle a nawet na stronę www.
>> A jak sie to zestawi z wiadomościami z kraju i ze świata to coś musi
>> być na rzeczy.
>> 
>
> Sprawdzałeś może narodowość tych IP ?
>
> Możliwe, że to jakiś nowy wirus.
> Albo nasi "bracia" zza Buga :)

Więcej wiary w ojczyznę zyskownego spamu (USA).

-- 
Andrzej A. Filip