Thread View: pl.internet.mordplik
3 messages
3 total messages
Started by Arni
Tue, 03 Sep 2024 10:47
nowy botnet?
Author: Arni
Date: Tue, 03 Sep 2024 10:47
Date: Tue, 03 Sep 2024 10:47
6 lines
919 bytes
919 bytes
Od południa obserwuję masowe macanie serwera mailowego (szukają open relaya) i tak jak normalnie mam 2-3 automatyczne blokady IP na dobę to teraz jest już 12 blokad w 45 minut. Nie mam czasu szukać geolokalizacji ale to nie ma znaczenia, coś się dzieje ewidentnie -- Arni
Re: nowy botnet?
Author: Sebastian Wincentowicz
Date: Thu, 05 Sep 2024 14:00
Date: Thu, 05 Sep 2024 14:00
17 lines
1494 bytes
1494 bytes
On 3.09.2024 10:47, Arni wrote: > Od południa obserwuję masowe macanie serwera mailowego (szukają open > relaya) i tak jak normalnie mam 2-3 automatyczne blokady IP na dobę to > teraz jest już 12 blokad w 45 minut. Nie mam czasu szukać geolokalizacji > ale to nie ma znaczenia, coś się dzieje ewidentnie Podaj jakieś szczegóły, zakresy IP, kraje, domeny, przykłady logów. ******************* " 4.1. Ludzie! Bójcie się Boga, który stworzył was z jednej duszy i z której stworzył drugą do pary, a z pary tej zaludnił ziemię mężczyznami i kobietami. Bójcie się Boga, w imieniu którego zwracacie się do siebie wzajemnie i dbajcie o więzy pokrewieństwa. Zaprawdę, Bóg czuwa nad wami. " (Koran: 4.1)
Re: nowy botnet?
Author: Arni
Date: Thu, 05 Sep 2024 15:10
Date: Thu, 05 Sep 2024 15:10
18 lines
1572 bytes
1572 bytes
W dniu 05.09.2024 o 16:00, Sebastian Wincentowicz pisze: > On 3.09.2024 10:47, Arni wrote: >> Od południa obserwuję masowe macanie serwera mailowego (szukają open >> relaya) i tak jak normalnie mam 2-3 automatyczne blokady IP na dobę to >> teraz jest już 12 blokad w 45 minut. Nie mam czasu szukać >> geolokalizacji ale to nie ma znaczenia, coś się dzieje ewidentnie > > Podaj jakieś szczegóły, zakresy IP, kraje, domeny, przykłady logów. > totalnie losowe, pojedyncze IP z klas wcześniej nie notowanych. Z całego świata. Taka jest istota bot netu - lokalizacja nie ma znaczenia, hostów szuka sie po całej sieci. Co chcesz zobaczyć z logów? Nie widziałeś nigdy, jak wygląda próba nawiązania sesji SMTP bez autoryzacji? -- Arni
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads