[GTER] CGNAT em blacklist

[Andre Almeida]

Porta de destino 8080



Em qui., 14 de jan. de 2021 às 14:31, Danton Nunes <
danton.nunes at inexo.com.br> escreveu:

> On 14/01/2021 12:36, Andre Almeida wrote:
> > Amigos, boa tarde!
> > Recebi agora uns e-mails da SPAMHAUS que informa que uns IPs nossos
> caíram
> > em blacklist por acreditar ter escaneado alguma honeynet ou algo desse
> tipo.
> > Porém, essa é uma coisa bem difícil de se mitigar, pois foi um
> > escaneamento de porta e pelo log foi porta 8080.
> >
> > O que vocês acham relevante de se fazer nesses casos?
>
> se atrás desse endereço não existe um servidor de email de verdade, não há
> com o
> que se preocupar.
>
> porta 8080? na origem ou no destino? estranho, porque a spamhaus só se
> preocupa
> com portas de destino relacionadas de alguma forma ao envio de email.
> (25,587,...)
>
> -- Danton
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>