Article View: pl.internet.mordplik
Article #47610Re: nowy botnet?
From: Arni
Date: Thu, 05 Sep 2024 15:10
Date: Thu, 05 Sep 2024 15:10
18 lines
1572 bytes
1572 bytes
W dniu 05.09.2024 o 16:00, Sebastian Wincentowicz pisze: > On 3.09.2024 10:47, Arni wrote: >> Od południa obserwuję masowe macanie serwera mailowego (szukają open >> relaya) i tak jak normalnie mam 2-3 automatyczne blokady IP na dobę to >> teraz jest już 12 blokad w 45 minut. Nie mam czasu szukać >> geolokalizacji ale to nie ma znaczenia, coś się dzieje ewidentnie > > Podaj jakieś szczegóły, zakresy IP, kraje, domeny, przykłady logów. > totalnie losowe, pojedyncze IP z klas wcześniej nie notowanych. Z całego świata. Taka jest istota bot netu - lokalizacja nie ma znaczenia, hostów szuka sie po całej sieci. Co chcesz zobaczyć z logów? Nie widziałeś nigdy, jak wygląda próba nawiązania sesji SMTP bez autoryzacji? -- Arni
Technical Details
Message-ID:
<vbchln$10gfo$1@news.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.host-86-111-111-201.tvk.torun.pl!not-for-mailReferences:
<vb6pfu$nfsh$1@news.icm.edu.pl> <vbcdid$10hbl$1@news.icm.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.host-86-111-111-201.tvk.torun.pl!not-for-mail From: Arni <no@spam.org> Newsgroups: pl.internet.mordplik Subject: Re: nowy botnet? Date: Thu, 5 Sep 2024 17:10:46 +0200 Organization: ICM, Uniwersytet Warszawski Message-ID: <vbchln$10gfo$1@news.icm.edu.pl> References: <vb6pfu$nfsh$1@news.icm.edu.pl> <vbcdid$10hbl$1@news.icm.edu.pl> Mime-Version: 1.0 Injection-Date: Thu, 5 Sep 2024 15:10:47 -0000 (UTC) Injection-Info: news.icm.edu.pl; posting-host="host-86-111-111-201.tvk.torun.pl:86.111.111.201"; logging-data="1065464"; mail-complaints-to="usenet@news.icm.edu.pl" User-Agent: Mozilla Thunderbird In-Reply-To: <vbcdid$10hbl$1@news.icm.edu.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit