ほぼ日刊・迷惑メールや不正アクセスと戦うnote　12/02版

おはようございま～す♪

ほんの一部のエンジニアさんにしか理解できないような、こんなニッチなnoteを読んで頂きまして、本当にありがとうございます！！

みなさんのサーバーやシステムが、今日も無事であることを願って、
本日も最新の迷惑メール＆不正アクセス情報をお送りいたします。

その前に、
昨日もPOP/IMAP攻撃がすごい勢いで来ていました。新規攻撃元IPだけでも１００個以上ありました。iptablesのLogを見ていると、メールLogに出てこないブロックしているアクセスも出てくるので、ものすごい勢いで流れていきます。
また、DigitalOcean　や　AWS　や　GMOグループ　や　hostwindsdns.com からもかなりの数のSPAMが来ていました。

また、shibuya-f.jp　https://www.wafull.co.jp/
[Domain Name] SHIBUYA-F.JP
[登録者名] 株式会社渋谷不動産
から、三井住友カードを詐称するSPAMが来ていました。
ヘッダーによれば、香港から　shibuya-f.jp のサーバー経由で送信されているようなので、おそらくメールアカウントのID/PWがハックされていると思われます。全世界に向けてSPAMを絶賛大送信中だと思われます。個人情報を扱う不動産屋みたいなので、課金情報は保持していないと思いますが、顧客情報が漏洩していないと良いですね。

注）ここで毎日発表しているIPアドレス（ブラックリスト）は、前日に新規に確認されたものだけです。過去の履歴（ブラックリスト）は、既に拒否リストに入っているので、別途購入しないと効果はかなり限定的です。
また、拒否設定は、 /24 ＝256個　ですので、
実数は、本日の場合、104個 X 256＝26624個のIPアドレス　となります。
★　これまでの不正アクセス元＆SPAM送信元データの販売やコンサルいたします。コメント欄からお問い合わせ下さい。

それでは、昨日分をお知らせいたします。
103.194.243.212　他103件