[caiu] Ataque a servidor de e-mail

[Osvaldo Filho]

Aparentemente brute force. Várias mensagens de log do tip:

SASL LOGIN authentication failed: authentication failure

Vou ver com o pessoal que cuida do nosso firewall. Mas como temos alunos e
professores que publicam coisas em eventos internacionais não sei se
podemos bloquear todos os IPs internacionais.


2015-08-26 11:26 GMT-03:00 Eduardo Rigler <erigler em gmail.com>:

> Ataques de que tipo?
> relay? ssh/rdp or what?
>
>
>
> Em 26 de agosto de 2015 11:21, Osvaldo Filho <osvaldofilho.redes em gmail.com
> >
> escreveu:
>
> > Bom dia,
> >
> >
> >
> > Alguém está sofrendo ataques aos seus servidores de e-mail. Aqui na
> > Universidade Federal do Ceará estamos sofrendo ataques desde as 04:00 da
> > matina.
> > Seguem os IPs de origem:
> >
> >
> > 173-162-132-221-NewEngland.hfc.comcastbusiness.net[173.162.132.221]
> >
> >
> > unknown[176.61.140.126]
> >
> >
> > unknown[187.85.170.68]
> >
> >
> > Esses são os IPs que mais tentaram.
> >
> >
> > --
> > Att,
> >
> > Osvaldo Filho.
> >
> > Técnico em TI/Redes - Universidade Federal do Ceará.
> > Sócio-fundador do i-TIC Digital Livre <
> > https://www.facebook.com/iticdigital>
> > - Informação Livre para todos!
> > Twitter i-TIC Digital Livre: @iticdigital
> > TUX-CE Member.
> > Pós-graduando em MBA em Arquitetura de Redes e Cloud Computing -
> Instituto
> > BSB.
> > Graduado em Redes de Computadores - Centro Universitário Estácio do
> Ceará.
> > Técnico em Conectividade com Extensão em Desenvolvimento de Software -
> IFCE
> > (Cefet).
> > Graduando em Telemática - IFCE (Cefet).
> > Novell Datacenter Technical Specialist.
> > Linux Professional Institute Certified Level 1.
> > Novell Certified Linux Administrator (CLA).
> >
> > Facebook: Osvaldo Filho
> > Twitter: @osvaldofilho
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



-- 
Att,

Osvaldo Filho.

Técnico em TI/Redes - Universidade Federal do Ceará.
Sócio-fundador do i-TIC Digital Livre <https://www.facebook.com/iticdigital>
- Informação Livre para todos!
Twitter i-TIC Digital Livre: @iticdigital
TUX-CE Member.
Pós-graduando em MBA em Arquitetura de Redes e Cloud Computing - Instituto
BSB.
Graduado em Redes de Computadores - Centro Universitário Estácio do Ceará.
Técnico em Conectividade com Extensão em Desenvolvimento de Software - IFCE
(Cefet).
Graduando em Telemática - IFCE (Cefet).
Novell Datacenter Technical Specialist.
Linux Professional Institute Certified Level 1.
Novell Certified Linux Administrator (CLA).

Facebook: Osvaldo Filho
Twitter: @osvaldofilho