Attaques

Spammer lovin'

Par Jerome Saiz, le 16 juil 2006 à 11:45:00.

Attaques

Grande forme chez les spammeurs, ou nouvelle tendance ? Pour la seconde fois en quelques jours une adresse des Nouvelles.net a été soumise à un déluge de spam réglé comme du papier à musique. Cent messages envoyés en l'espace d'une heure, c'était inédit il y a encore quelques jours mais cela semble désormais devoir se répéter.

[page 2 sur 2] Jul 16 06:10:18 unknown[144.132.179.139]:
Jul 16 06:10:36 unknown[221.160.230.107]:
Jul 16 06:10:44 unknown[220.120.6.239]:
Jul 16 06:11:01 unknown[222.115.208.31]:
Jul 16 06:11:05 unknown[59.14.202.55]:
Jul 16 06:11:30 unknown[222.173.33.254]:
Jul 16 06:11:36 unknown[221.10.225.219]:
Jul 16 06:11:42 p508EDE2A.dip.t-dialin.net[80.142.222.42]:
Jul 16 06:11:48 unknown[221.215.218.66]:
Jul 16 06:11:55 unknown[211.219.227.89]:
Jul 16 06:11:58 p2213-ipbf305fukuokachu.fukuoka.ocn.ne.jp[60.44.175.213]:
Jul 16 06:12:04 unknown[218.8.70.80]:
Jul 16 06:12:08 p1148-ipbf1106marunouchi.tokyo.ocn.ne.jp[125.175.32.148]:
Jul 16 06:12:11 cou93-2-82-226-91-117.fbx.proxad.net[82.226.91.117]:
Jul 16 06:12:15 unknown[58.120.81.57]:
Jul 16 06:12:19 unknown[61.82.66.149]:
Jul 16 06:12:23 unknown[221.147.152.181]:
Jul 16 06:12:38 lns-bzn-39-82-255-43-219.adsl.proxad.net[82.255.43.219]:
Jul 16 06:13:48 155.mul232.scrm.attga31ur.dsl.att.net[12.140.232.155]:
Jul 16 06:13:53 24-205-29-82.dhcp.nrwl.ca.charter.com[24.205.29.82]:
Jul 16 06:16:12 unknown[202.177.155.160]:
Jul 16 06:17:20 unknown[125.79.175.70]:
Jul 16 06:17:40 unknown[222.46.178.206]:
Jul 16 06:18:21 unknown[211.158.64.164]:
Jul 16 06:18:29 78.220.71.218.broad.nb.zj.dynamic.cndata.com[218.71.220.78]:
Jul 16 06:18:32 adsl-75-11-192-51.dsl.klmzmi.sbcglobal.net[75.11.192.51]:
Jul 16 06:18:37 bb220-255-153-70.singnet.com.sg[220.255.153.70]:
Jul 16 06:18:44 unknown[222.71.123.68]:
Jul 16 06:18:48 e177183177.adsl.alicedsl.de[85.177.183.177]:
Jul 16 06:18:52 unknown[220.179.248.123]:
Jul 16 06:19:07 unknown[60.171.142.231]:
Jul 16 06:19:25 61-224-54-162.dynamic.hinet.net[61.224.54.162]:
Jul 16 06:20:02 p3080-ipbf202yosida.nagano.ocn.ne.jp[124.100.154.80]:
Jul 16 06:42:04 unknown[59.58.195.238]:
Jul 16 06:42:09 unknown[221.153.221.246]:
Jul 16 06:42:16 unknown[218.148.127.227]:
Jul 16 06:44:18 ZK241142.ppp.dion.ne.jp[222.5.241.142]:
Jul 16 06:44:35 24-183-188-254.dhcp.oxfr.ma.charter.com[24.183.188.254]:
Jul 16 06:47:52 cpe-70-120-163-125.houston.res.rr.com[70.120.163.125]:
Jul 16 06:47:55 FLH1Aev110.stm.mesh.ad.jp[125.194.239.110]:
Jul 16 06:48:48 i222-150-69-104.s04.a014.ap.plala.or.jp[222.150.69.104]:
Jul 16 06:50:21 unknown[211.103.68.144]:
Jul 16 06:51:01 unknown[85.233.39.83]:
Jul 16 06:52:14 unknown[61.77.231.74]:
Jul 16 06:54:18 VDSL-151-118-11-157.DNVR.QWEST.NET[151.118.11.157]:
Jul 16 06:54:51 71-93-195-91.static.lsan.ca.charter.com[71.93.195.91]:
Jul 16 06:56:25 host-87-239-88-45.solskiego.osiedla.net[87.239.88.45]:
Jul 16 06:56:43 unknown[58.24.21.151]:
Jul 16 06:56:50 unknown[220.179.149.79]:
Jul 16 06:56:56 unknown[222.175.204.249]:
Jul 16 06:57:02 i538789A6.versanet.de[83.135.137.166]:
Jul 16 06:57:06 unknown[211.207.193.51]:
Jul 16 06:57:11 unknown[221.156.161.112]:
Jul 16 06:57:20 unknown[219.145.12.21]:
Jul 16 06:57:25 unknown[221.195.81.66]:
Jul 16 06:57:35 i219-167-18-32.s02.a009.ap.plala.or.jp[219.167.18.32]:
Jul 16 06:57:40 unknown[220.175.31.50]:
Jul 16 06:57:46 unknown[222.46.249.133]:

Pour une autre attaque en règle, de phishing celle-ci, lire notre brève "Un botnet bien coordonné".

Les spammeurs sont américains. (25 déc 2004)
Spam : un pied en Europe (20 avril 2006)

Cartes blanches

Organisation et sécurité: en finir avec le cloisonnement ! Bruno Vincent DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.	Les RSSI du monde bancaire à l'aube d'une vague de démissions ? Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Rififi en vue chez les identités Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.	Sécurité et contrôle dans les banques : un échec ? Monsieur RSSI Face à un constat d'échec des contrôles internes dans les banques, un RSSI propose 5 règles à adopter d'urgence.
>> Plus de Cartes Blanches