[reddin]

O jaki polski kwiatek:

The IP 155.133.82.185 has just been banned by Fail2Ban after
3 attempts against sasl.

Logi A to gnojki:

May 30 14:41:33 postfix/smtpd[48632]: connect from unknown[155.133.82.185]
May 30 14:41:35 postfix/smtpd[48632]: warning: unknown[155.133.82.185]: SASL LOGIN authentication failed: authentication failure
May 30 14:41:35 postfix/smtpd[48632]: disconnect from unknown[155.133.82.185]
May 30 14:50:14 postfix/smtpd[48632]: connect from unknown[155.133.82.185]
May 30 14:50:16 postfix/smtpd[48632]: warning: unknown[155.133.82.185]: SASL LOGIN authentication failed: authentication failure
May 30 14:50:16 postfix/smtpd[48632]: disconnect from unknown[155.133.82.185]
May 30 14:59:38 postfix/anvil[47057]: statistics: max connection rate 1/60s for (smtp:155.133.82.185) at May 30 14:50:14
May 30 14:59:38 postfix/anvil[47057]: statistics: max connection count 1 for (smtp:155.133.82.185) at May 30 14:50:14

Opinie o nich: http://slupsk.firma.net.pl/fufo-studio-agata-grabowska.html

whois:
organisation: ORG-FSAG1-RIPE
org-name: FUFO STUDIO AGATA GRABOWSKA
org-type: OTHER
address: ul. Ogrodowa 8/16 76-200 Slupsk POLAND
abuse-c: AGFS2-RIPE
mnt-ref: NETRONIK-MNT
mnt-by: NETRONIK-MNT
mnt-by: TSLA1-MNT
created: 2016-01-08T07:45:57Z
last-modified: 2016-01-08T07:45:57Z
source: RIPE # Filtered

Farma spamu?

#spam #wlamania #it #bezpieczenstwo #siecikomputerowe #sieci

[D.....n]

@reddin: botnet.

[dridex]

@reddin: ofiara bota spamowego, albo stoi u niej jakiś RDP i dał się zainfekować, a teraz szuka smtp relay

[botul]

@reddin: Łot zawirusowany pecet, jakich tysiące... :)

[reddin]

Łot zawirusowany pecet, jakich tysiące... :)

@botul: To jakaś dziwna firemka, stawiam na farmę spamu.

[who-cash]

Ta firemka teraz już zrobiła ponad 3000 prób włamu na Word Pressa z IP 193.169.254.86. Dobre jest to, że wciąż próbuje się włamać.