> fragment netstata:
>
>
> Protokół Adres lokalny Obcy adres Stan
> TCP solaris:2029 mail.global.frontbridge.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2030 sdcmail02-ext1.amcc.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2047 mx.iprimus.com.au:smtp USTANOWIONO
> TCP solaris:2050 mail.amer.net:smtp WYSŁANO_SYN
> TCP solaris:knetd *.s6a2.psmtp.com:smtp CZAS_OCZEKIWANIA
> TCP solaris:2056 server59.appriver.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2064 trgusa.newengland.verio.net:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2099 mx.frontiernet.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2100 *.s7a2.psmtp.com:smtp CZAS_OCZEKIWANIA
> TCP solaris:2101 62.37.236.140:smtp WYSŁANO_SYN
> TCP solaris:2109 mx01.telus.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2110 hazelclean.teradyne.com:smtp USTANOWIONO
> TCP solaris:2112 mxl145v1.mxlogic.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2114 mailstore1.secureserver.net:smtp
> CZAS_OCZEKIWANA
>
> jest takich połączen kilkadziesiąt lub więcej i na niektorych z nich widać
> transmisje do i ode mnie

Witaj,

w moj serwer pocztowy bije tez jakies 100 - 300 hostow na minute....
staraja sie wyslac maila na adres w mojej domenie, ale nazwa konta jest
zawsze generowana losowo:

tzn. 2 lub 3 literki + slowo ze "slownika"

botnet jest naprawde spory....hosty ze stanow, brazylii, japonii.....
sam miod....

zauwazyl tez ktos cos podobnego u siebie ?

pozdrawiam,
--
Lukasz Krawczyk