<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<div class="moz-cite-prefix">Eu estava sendo atacado por um
palestino pilantra nos mesmos moldes, primeira coisa, mandei um
email pedindo ajuda pro dono do IP (email abuse informado pelo
whois) Na maioria dos casos resolve, como não resolveu, coloquei o
safado no hosts.deny, do primeiro octeto pra frente, tipo
81.0.0.0 pq o ip do cara mudava conforme o fail2ban barrava, ele
fazia cinco tentativas de cada vez. já que o Iptables nao tava
ajudando muito tb... Agora após 2 dias parou. Esses goiabas
geralmente rodam scripts por dias sem supervisão e olham o
resultado depois. <br>
<br>
<br>
Em 07-05-2014 11:41, jefaokpta escreveu:<br>
</div>
<blockquote
cite="mid:BLU436-SMTP108918ADAF18E66004829F7A64E0@phx.gbl"
type="cite">
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
Bom dia amigos.<br>
<br>
Um de meus servidores está sendo atacado a semanas pelo IP:<br>
<br>
<span class="Object" id="OBJ_PREFIX_DWT511_com_zimbra_phone"><a
moz-do-not-send="true" href="callto:81.200.81.173"
onclick="window.top.Com_Zimbra_Phone.unsetOnbeforeunload()">81.200.81.173</a></span><br>
<br>
Encontrei pelo mtr o último salto:<br>
<br>
Business Sviaz Holding na Russia.<br>
<br>
Estou dropando esse cara no iptables mas o cara fica me tomando
200k constantes (cara chato).<br>
<br>
Acredito q não tenha oq fazer sobre isso.<br>
<br>
Alguém já passou por isso?<br>
<br>
Flws<br>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
WORKOFFEE KHOMP: Eventos Khomp na sua cidade! Desenvolva seu
conhecimento na tecnologia e portfólio Khomp. Próxima edição
em PORTO ALEGRE, 8 de maio. Inscrições GRATUITAS. Garanta a
sua vaga e saiba mais em: <a class="moz-txt-link-abbreviated" href="http://www.workoffee.com.br">www.workoffee.com.br</a>
_______________________________________________
ALIGERA – Fabricante e desenvolvedor nacional de Soluções para telefonia IP .
Gateway Sip, Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
Banco de Canais Analógicos – Appliance Asterisk
Acesse <a class="moz-txt-link-abbreviated" href="http://www.aligera.com.br">www.aligera.com.br</a>
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para <a class="moz-txt-link-abbreviated" href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a></pre>
</blockquote>
<br>
</body>
</html>