Article View: pl.internet.mordplik
Article #47545Re: statystyki ataków
From: Arni
Date: Mon, 13 May 2024 13:19
Date: Mon, 13 May 2024 13:19
31 lines
2095 bytes
2095 bytes
W dniu 2024-05-13 o 12:28, Marcin Safiejuk pisze: > On 5/13/24 18:00, Arni wrote: >> W dniu 2024-05-13 o 09:56, Arni pisze: >>> W dniu 2024-05-13 o 08:53, Marcin Safiejuk pisze: >>>> >>>> >>>> Sprawdzałeś może narodowość tych IP ? >>>> >>>> Możliwe, że to jakiś nowy wirus. >>>> Albo nasi "bracia" zza Buga :) >>> >>> totalna mieszanka: USA, Hiszpania, jakieś arabskie >>> >> przed chwilą Bruksela i Szwecja > > Pewnie jakiś wirus się rozpanoszył na komputerach w świecie i dlatego > wygląda na bot. Z opisu wnioskuję, że szuka jakichś zaprogramowanych w > nim dziur. ataki sa na rożne elementy sieci, rożnymi technikami. Iniekcja kodów, szukanie podatności, próby nieautoryzowanego zalogowania itp > Ale szukanie openrelay? Spóźniona próba o co najmniej kilka lat. Tak jak > wysyłałk informacji o darowiźnie od bogatego krewnego. jaka spóźniona? to trwa cały czas od poczatku mojej karkiery w tej branzy. Skrypt po 3 nieudanych próbach autoryzacji smtp (a raczej jej braku) blokuje takich delikwentów, Jedyne co sie zmieniło to właśnie adresacja IP no i skala blokad ostatnio znacznie wzrosła. -- Arni
Technical Details
Message-ID:
<v1t418$1htmr$1@news.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.mail.kpfp.org.pl!not-for-mailReferences:
<v1sbre$1gkrm$2@news.icm.edu.pl> <v1sdci$9ei$1$Mirabell@news.chmurka.net> <v1sh45$1gvki$1@news.icm.edu.pl> <v1shbr$1gvki$2@news.icm.edu.pl> <v1sq0c$rch$1$Mirabell@news.chmurka.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.mail.kpfp.org.pl!not-for-mail From: Arni <arni@no.spam.org> Newsgroups: pl.internet.mordplik Subject: Re: statystyki ataków Date: Mon, 13 May 2024 15:19:36 +0200 Organization: ICM, Uniwersytet Warszawski Message-ID: <v1t418$1htmr$1@news.icm.edu.pl> References: <v1sbre$1gkrm$2@news.icm.edu.pl> <v1sdci$9ei$1$Mirabell@news.chmurka.net> <v1sh45$1gvki$1@news.icm.edu.pl> <v1shbr$1gvki$2@news.icm.edu.pl> <v1sq0c$rch$1$Mirabell@news.chmurka.net> Mime-Version: 1.0 Injection-Date: Mon, 13 May 2024 13:19:36 -0000 (UTC) Injection-Info: news.icm.edu.pl; posting-host="mail.kpfp.org.pl:77.245.247.70"; logging-data="1636059"; mail-complaints-to="usenet@news.icm.edu.pl" User-Agent: Mozilla Thunderbird In-Reply-To: <v1sq0c$rch$1$Mirabell@news.chmurka.net> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit