今日の12:10あたりからsmtpがアタックされてる

なにやら中継させようと頑張ってる様子、
数分おきに来てるみたいだけど、
14:30現在も進行中、
support だの admin なんてユーザーは存在しないから。
そんな一般的なユーザー名じゃかすりもしない。

送信用はsslでid,pass必要だし、ほっといてもいいんだけどログがうざい。
かといってフィルターしようにも複数ipで国もバラバラ、
どうしたもんか。

追記:
しばらく止まってただけで2/12くらいから結構来てるみたいだ、
丸一日来てなかったりした後に連発とかしてる、
それ以前は集中的なのは無いっぽい。
最初の頃はユーザ名がacerとかasusみたいなメーカー名、
そのあと人名っぽいのに代わって今はサポート系っぽいのになってる。
全部かすりもしてないんですけどね、ボットにしても非効率だなぁ。
自分でサーバー立てたほうがはやいんじゃね?w

コメントを残す