2013-09-23

SMTP接続の踏み台にするHTTPサーバを探している人がいる

Logwatch を見ていると,
 Connection attempts using mod_proxy:
    111.248.xx.xxx -> mx3.mail2000.com.tw:25: 1 Time(s)
    61.228.xx.xxx -> mx2.mail2000.com.tw:25: 1 Time(s)
という記録が残っていた. きっと, HTTPサーバを踏み台にしてスパムメールを送ろうという思惑なのだろう. 今回は405を返していたが, 念の為, ファイアウォールで25番ポートの接続を禁止 (OP25B) しておくのが良いのだろう...

0 件のコメント:

コメントを投稿