Bonjour,
Nous recevons actuellement une attaque massive vers des adresses
inconnues. En gros, des milliers d'IP (probablement des serveurs
piratés) émettent des millions de mails vers des domaines que nous
gérons à des adresses inexistantes. Le but semble naturellement de
constituer un annuaire d'adresses existantes (c'est trop espacé dans le
temps pour être du DDoS).
On gère l'attaque sans trop de difficulté, le principal problème étant
la gestion des logs qui débordent un peu, mais on se questionne sur la
portée de l'attaque, si nous sommes directement ciblés ou si d'autres
gros services de messagerie rencontrent aussi ce problème actuellement.
Guy.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/