[ITNOG] tentativi sul server di posta

[Brian Turnbow]

Ciao

Sì scusa ho cambiato nome del dominio e IP , ma ho dimenticato di dirlo..
Cmq l’ip pubblico era una vps da un grande provider….



logo-grande

Brian Turnbow
CTO

TWT S.p.A.

From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of Max Flebus
Sent: venerdì 28 giugno 2019 16:44
To: itnog@lists.itnog.it
Subject: Re: [ITNOG] tentativi sul server di posta

Ciao Brian,
è strano che il wget sia verso un indirizzo locale (192.168.x.x). Mi aspetto 
che sia verso un ip pubblico dove l'URL, più che contenere un payload 
malware, permetta di marchiare gli IP dei server dove l'exploit di exim 
funziona.
Script-kiddies o  l'hai editato tu?
Ciao
Max
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.itnog.it/pipermail/itnog/attachments/20190628/00a39015/attachment.html>
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        image003.png
Tipo:        image/png
Dimensione:  6038 bytes
Descrizione: non disponibile
URL:         <http://lists.itnog.it/pipermail/itnog/attachments/20190628/00a39015/attachment.png>