Pismo dla właścicieli małych firm
Adresy rozpoczynające się od 46 to niemal pewniak z Rosji. Tak jest i tym razem: 46.17.41.104 z upodobaniem skanuje porty z przedziału 8000-9000. Proponuję zablokować całą sieć BAXET.RU (JUSTHOST.RU), czyli...
Rzadko zdarzają się cyberwłamywacze, którzy prowadzą tak jawne skanowanie portów jak 221.223.195.23. Można się spodziewać, że to opanowany przez przestępów chiński komputer, który skanuje bez wytchnienia cały internet w poszukiwaniu...
Od 28 kwietnia jedną z moich witryn zasypują spamem Rosjanie, którzy upodobali sobie lub wykupili usługę mailinator.com. Za adres IP 46.161.14.99, z którego przychodzą śmieci, odpowiada… Polak z Białegostoku, Makary...
Od 28 kwietnia jedną z moich witryn zasypują śmieciami spamerzy z Rosji, a konkretnie z adresu IP 5.188.211.170. Okazuje się, że ten adres IP należy do puli, za którą odpowiada…...
Tajwan, Rosja, Chiny, Białoruś – komputery z tych krajów lubują się w skanowaniu zabezpieczeń, ale też w spamowaniu w komentarzach. Takim spamerem jest 114.37.244.57 – w jego przypadku zdecydowałem się...
Uwielbiam wprost firmy trudniące się bezpieczeństwem, które skanują porty serwerów. Zapewne robią to w celu poszukiwania luk w zabezpieczeniach, by następnie zaoferować firmom swoje usługi. Tak prawdopodobnie działa RiskIQ w...
Często korzystamy z usług OVH. Dzięki niskim cenom firma przyciągnęła do siebie dziesiątki tysięcy klientów. Wśród nich trafiają się również internetowi włamywacze, choć – trzeba przyznać – od kilku lat...
Tureccy „hakerzy” znani są z włamań na witryny internetowe, ich ofiarami padały również polskie serwisy. Zwykle rekomenduję, żeby wszystkich tureckich dostawców hostingu z miejsca blokować na firewallu. Poniżej mamy do...
Kolejny raz Seszele skanują porty naszych urządzeń. O ile dobrze pamiętam, adres 93.174.93.136 to maszyna, która z powodzeniem funkcjonuje przynajmniej od roku. Najlepszy sposób to zablokować całą sieć 93.174.88.0/21. Do...
Tym razem z grubej rury: w sieci należącej do chińskiej firmy ALISOFT jest urządzenie o adresie IP 112.126.80.71, które lubi skanować serwery pod kątem obecności PHPMyAdmina. Blokujemy na firewallu cały...