Em Tue, 5 Apr 2011 17:10:36 -0300
"Mateus Belluzzo" <mat...@pmtb.pr.gov.br>, conhecido consumidor/usuário
de drogas (Windows e BigMac com Coke) escreveu:

> Apr  5 17:06:57 servidor pop3d: LOGIN FAILED, user=mirabel,
> ip=[::ffff:187.33.0.199]
> Apr  5 17:07:03 servidor pop3d: LOGIN FAILED, user=mirabel,
> ip=[::ffff:187.33.0.199]

aparentemente um "ataque de dicionario", coisa simples e (normalmente)
de baixo risco, caso vc tenha uma boa politica de segurança

duas ações:

como - pelo seu texto - é de uma unica origem, o whois mostra a empresa
responsavel então basta mandar um trecho do log para o e-mail de abuse
dêles, além de outro e-mail para o registro.br.

bloquear o ip no firewall.


-- 
 saudações,
 irado furioso com tudo
 Linux User 179402/FreeBSD BSD50853/FUG-BR 154
 Não uso drogas - 100% Miko$hit-free
"Voto deve ser rigorosamente secreto. Só assim, o eleitor não terá
vergonha de votar no seu candidato" [Barão de Itararé]
_______________________________________________
Postfix-BR mailing list
Postfix-BR@listas.softwarelivre.org
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a