[ITNOG] tentativi sul server di posta

Brian Turnbow b.turnbow@twt.it
Ven 28 Giu 2019 16:58:23 CEST


Ciao

Sė scusa ho cambiato nome del dominio e IP , ma ho dimenticato di dirlo..
Cmq l’ip pubblico era una vps da un grande provider….



logo-grande

Brian Turnbow
CTO

TWT S.p.A.

From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of Max Flebus
Sent: venerdė 28 giugno 2019 16:44
To: itnog@lists.itnog.it
Subject: Re: [ITNOG] tentativi sul server di posta

Ciao Brian,
č strano che il wget sia verso un indirizzo locale (192.168.x.x). Mi aspetto 
che sia verso un ip pubblico dove l'URL, pių che contenere un payload 
malware, permetta di marchiare gli IP dei server dove l'exploit di exim 
funziona.
Script-kiddies o  l'hai editato tu?
Ciao
Max
-------------- parte successiva --------------
Un allegato HTML č stato rimosso...
URL: <http://lists.itnog.it/pipermail/itnog/attachments/20190628/00a39015/attachment.html>
-------------- parte successiva --------------
Un allegato non testuale č stato rimosso....
Nome:        image003.png
Tipo:        image/png
Dimensione:  6038 bytes
Descrizione: non disponibile
URL:         <http://lists.itnog.it/pipermail/itnog/attachments/20190628/00a39015/attachment.png>


Maggiori informazioni sulla lista itnog