Re: problem z aktywnoscia na porcie 25 - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › problem z aktywnoscia na porcie 25 › Re: problem z aktywnoscia na porcie 25

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!opal.futuro.pl!not-for-mail
From: "Łukasz Krawczyk" <i...@e...net.pl>
Newsgroups: pl.internet.polip
Subject: Re: problem z aktywnoscia na porcie 25
Date: Sun, 12 Nov 2006 19:40:34 +0100
Organization: Pro Futuro
Lines: 45
Message-ID: <ej7pqr$d7k$1@opal.futuro.pl>
References: <c4322$45576751$57cfe085$31213@news.chello.pl>
NNTP-Posting-Host: 62.233.234.67
X-Trace: opal.futuro.pl 1163356827 13556 62.233.234.67 (12 Nov 2006 18:40:27 GMT)
X-Complaints-To: u...@f...pl
NNTP-Posting-Date: Sun, 12 Nov 2006 18:40:27 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-RFC2646: Format=Flowed; Response
Xref: news-archive.icm.edu.pl pl.internet.polip:78999
[ ukryj nagłówki ]
> fragment netstata:
>
>
> Protokół Adres lokalny Obcy adres Stan
> TCP solaris:2029 mail.global.frontbridge.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2030 sdcmail02-ext1.amcc.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2047 mx.iprimus.com.au:smtp USTANOWIONO
> TCP solaris:2050 mail.amer.net:smtp WYSŁANO_SYN
> TCP solaris:knetd *.s6a2.psmtp.com:smtp CZAS_OCZEKIWANIA
> TCP solaris:2056 server59.appriver.com:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2064 trgusa.newengland.verio.net:smtp
> CZAS_OCZEKIWANIA
> TCP solaris:2099 mx.frontiernet.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2100 *.s7a2.psmtp.com:smtp CZAS_OCZEKIWANIA
> TCP solaris:2101 62.37.236.140:smtp WYSŁANO_SYN
> TCP solaris:2109 mx01.telus.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2110 hazelclean.teradyne.com:smtp USTANOWIONO
> TCP solaris:2112 mxl145v1.mxlogic.net:smtp CZAS_OCZEKIWANIA
> TCP solaris:2114 mailstore1.secureserver.net:smtp
> CZAS_OCZEKIWANA
>
> jest takich połączen kilkadziesiąt lub więcej i na niektorych z nich widać
> transmisje do i ode mnie

Witaj,

w moj serwer pocztowy bije tez jakies 100 - 300 hostow na minute....
staraja sie wyslac maila na adres w mojej domenie, ale nazwa konta jest
zawsze generowana losowo:

tzn. 2 lub 3 literki + slowo ze "slownika"

botnet jest naprawde spory....hosty ze stanow, brazylii, japonii.....
sam miod....

zauwazyl tez ktos cos podobnego u siebie ?

pozdrawiam,
--
Lukasz Krawczyk