Dotaz: possible SMTP attack

[lm]

Zdravim, nezaznamenali ste za posledne (asi 2) dni narastajuci pocet zaznamov od sendmailu typu: "possible SMTP attack: command=HELO/EHLO, count=3"

resp. neviete o co ide?

zrejme ide o nejaky virus. komunikacia od "possible" utocnika vypada takto:

EHLO |*
HELO |*
EHLO ${nejaka ip}
MAIL FROM: ${nejaka adresa}
RSET
QUIT

* aspon tcpdump to reprezentuje ako "|"

Odpovědi

[Martin Cerha]

ahoj, zkus se podivat na http://forums.ev1servers.net/showthread.php?p=393194