On 10/17/13 9:41 PM, Andrea wrote:
> Ciao a tutti,
> so che c'è già stato un thread riguardo lo spam ma vorrei segnalare
> qualcosa di anomalo che succede in una azienda con server di posta
> interno, in pratica da qualche giorno arrivano centinaia di mail spam il
> cui mittente coincide con il destinatario (tranne per il return-path),
> dai log sul server è chiaro che si tratta di un attacco dal'esterno ma
> la cosa strana è che l'IP sorgente cambia sempre!
> 
> Posso capire che ci siano uno o due server da cui partono questi tipi di
> msg spam, ma centinaia di IP pubblici e sempre diversi che utilizzano il
> medesimo tipo di attacco.. mi suona strano

Benvenuto nel magico mondo delle botnet.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a