Maily na neexistujucich uzivatelov

[Petr Simek]

On Tue, 22 Oct 2002, Vladimir Rengevic wrote:

> Dobry den,
>
> uz par dni sledujem v logu podobne veci:
>
> **************************************
> Oct 22 00:52:13 ns sendmail[20795]: g9LMqBK20795: <absence na grafon.sk>...
> User unknown
> Oct 22 00:52:13 ns sendmail[20795]: g9LMqBK20795:
> <5490O5496I67731c3d na grafon.sk>... User unknown

> teda niekto ma bombarduje uplne nahodne generovanymi mailovymi adresami.
> Da sa niekde zistit IP adresa servera odkial to odchadza? Minimalne by som

Prohledejte log na string  g9LMqBK20795 - nekde bude zacatek kdy se
oteviralo spojeni a tam bude i IP adresa. To co jste tu vypsal uz jsou jen
pokusy spamovat v ramci jednoho otevreneho spojeni.

> ju zakazal ;o) Pripadne sa jedna o najakeho noveho cerva/vira?

Spis o novou taktiku spameru...

> Vlado

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*