HASH-TAG : 不正アクセス
2019年08月09日(金)
36.5/25.3℃
Update: 05:43:45
サイクリング
今日はサイクリングは無しでした。
リカバリーディです。
Update: 07:00:06
久しぶりの楽しいメール
久しぶりに楽しいアホメールが届きました。 ただし、会社にです。 自宅のサーバーはガードが硬いので(笑)、最近楽しいメールが届かないんですよ。
日本語がへんてこで 爆笑です。 「私達にとっていいじゃないの」とか、新しいギャグかよ。(￣∀￣) 残念ながら「手紙が二度来ない」そうですし「チャンスは一回」らしいので、またあとで読みかえせるように ここに醸しておきます。
X-Account-Key: account1 X-UIDL: 767X80ML2qp1PMfgB0y4Ow69D20a29f4 X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 X-Mozilla-Keys: Return-Path: <apple_support@09446.jp> Received: from clients-pools.pl.cooolbox.bg (78.130.204.69 [78.130.204.69]) by 会社のドメイン名 (2.26P2) with ESMTP id 767X80ML2qp1PMfgB0y4Ow69D20a29f4 for <会社のメールアドレス>; Thu, 8 Aug 2019 18:20:03 +0900 To: <会社のメールアドレス> From: Security Home <security@09446.jp> Subject: 仕事のご健闘を祈り致します。 Message-ID: <b32605b4-9000-3019-2f19-62a6e67974f2@09446.jp> Date: Thu, 8 Aug 2019 11:41:36 +0200 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0 MIME-Version: 1.0 Content-type: text/html; charset="UTF-8" Content-Transfer-Encoding: Quoted-printable Content-Disposition: inline Sender: <apple_support@09446.jp> 私は某探偵社の調査員と申します。お客様に頼まれ、貴方のことが全面追跡調査を行います。 仕事中で貴方が身分があるであることを見つけました それで貴方が人知れずの一面を 了解しました。私にとっていい見つけると思います！ もし私はこの材料を公開したら、絶対貴方にとって悪い影響があります。もしこの資料を 貴方に渡したら、私達にとっていいじゃないの。 お客様と社長さんは私に「貴方が貴方の家族はとても大切」だと言いました。 貴方は私の要求を満足すればいいんだよ。もちろん、貴方は警察に連絡してもいいんです。 でもね、私のノートに貴方の電話と住所を全部書いていますよ。 私の指示を操作しないと全部のことをご家族にお知らせしますよ。チャンスは一回しかない、 手紙が二度来ないから。 24時間以内に2個つのビットコインを支払ってください （Bitcoinウォレットアドレス：1PS1N19snfwSE9WTjrveoKgEYEuJM99qR9） Bitcoinをもらってから 私達は世間で知り合ったことを忘れている、これから貴方は何にも 危険が無いです。すべて悪い物を隠滅します。 覚えてね、まぐれ心を持ってないでくださいね、チャンスは一回しかないよ。 ご家族の幸せを祈ります！
IP アドレス 78.130.204.69 で調べると、ブルガリアガ出てきますね。
#不正アクセス #スパムメール
2019年10月10日(木)
22.9/13.5℃
Update: 05:25:48
サイクリング
今日もサイクリングは無しでした。
起きたら 05:00 でした。
目覚ましかけてなかった。(ToT) かけてても起きれないけど。
台風が来るし、もういいやって感じです。
Update: 05:43:52
不正アクセス
最近の不正アクセス、というか攻撃に気味が悪いのが続いています。 しつこくて気味が悪い、というか気狂いじみてて怖い。 というかロボットだからなんですけどね。(￣∀￣)
いずれも、SMTP に対してなのですが、アクセスを蹴っているので実質被害はないんですけどね。
一つ目は、IP が
193.32.160.135
193.32.160.136
193.32.160.137
193.32.160.138
193.32.160.142
193.32.160.143
193.32.160.144
193.32.160.145
からのやつで、8月18日からず〜〜〜っとスパムメールを送りつけようとしてきてます。 拒絶しているので、メールは届かないんですけどね。 ストーカーに遭っている気分です。(笑)
こんな感じ。
165 4xx Reject unknown client host ----------------------------------------------------------
30 193.32.160.135 unknown
30 [193.32.160.135]
10 admin@yassembo.net
1 2mc3ybeu6ar72cv@maksteel.ru
1 3zvfsr1fsbtq@kvadroprokat.ru
1 4bemma0fqm4j@asstroy.ru
1 7d8qk9x1lu287z@kt-sb.ru
1 ba0itv2cpzh2@vladnews.ru
1 h3bwpkh3q2lv179@zonazvuka.ru
1 idnfakipzd21ws7@prague-hotel-ujezulatka.com
1 qwxt0p9lgrzg886@cascadelearning.ae
1 v8c6dwkoy8ekrro@ipc.ru
1 xa79dcwcwetdp@italion.ru
10 info@yassembo.net
1 2mc3ybeu6ar72cv@maksteel.ru
1 3zvfsr1fsbtq@kvadroprokat.ru
1 4bemma0fqm4j@asstroy.ru
1 7d8qk9x1lu287z@kt-sb.ru
1 ba0itv2cpzh2@vladnews.ru
1 h3bwpkh3q2lv179@zonazvuka.ru
1 idnfakipzd21ws7@prague-hotel-ujezulatka.com
1 qwxt0p9lgrzg886@cascadelearning.ae
1 v8c6dwkoy8ekrro@ipc.ru
1 xa79dcwcwetdp@italion.ru
10 noreply@yassembo.net
1 2mc3ybeu6ar72cv@maksteel.ru
1 3zvfsr1fsbtq@kvadroprokat.ru
1 4bemma0fqm4j@asstroy.ru
1 7d8qk9x1lu287z@kt-sb.ru
1 ba0itv2cpzh2@vladnews.ru
1 h3bwpkh3q2lv179@zonazvuka.ru
1 idnfakipzd21ws7@prague-hotel-ujezulatka.com
1 qwxt0p9lgrzg886@cascadelearning.ae
1 v8c6dwkoy8ekrro@ipc.ru
1 xa79dcwcwetdp@italion.ru
30 193.32.160.139 unknown
30 [193.32.160.143]
10 admin@yassembo.net
1 214cfzfg1ola@electromecanicagodoy.cl
1 3d7rlharhlxsflc@easyco.cz
1 98kspqht5p2407eh@tumarcrafts.com
1 a1tfz3eopd37rd1@soyuz54.ru
1 akvrw0unrjnsyddv@skylandtourism.com
1 fpa3me9fwp6koe@zferma.ru
1 h9lui9tv6u0m@asstroy.ru
1 ifxn7hlnjc8zqv3@npk-nsk.ru
1 pnk6eaxhii47h1@emschile.com
1 qx6fol1163sie@lbnk.ru
10 info@yassembo.net
1 214cfzfg1ola@electromecanicagodoy.cl
1 3d7rlharhlxsflc@easyco.cz
1 98kspqht5p2407eh@tumarcrafts.com
1 a1tfz3eopd37rd1@soyuz54.ru
1 akvrw0unrjnsyddv@skylandtourism.com
1 fpa3me9fwp6koe@zferma.ru
1 h9lui9tv6u0m@asstroy.ru
1 ifxn7hlnjc8zqv3@npk-nsk.ru
1 pnk6eaxhii47h1@emschile.com
1 qx6fol1163sie@lbnk.ru
10 noreply@yassembo.net
1 214cfzfg1ola@electromecanicagodoy.cl
1 3d7rlharhlxsflc@easyco.cz
1 98kspqht5p2407eh@tumarcrafts.com
1 a1tfz3eopd37rd1@soyuz54.ru
1 akvrw0unrjnsyddv@skylandtourism.com
1 fpa3me9fwp6koe@zferma.ru
1 h9lui9tv6u0m@asstroy.ru
1 ifxn7hlnjc8zqv3@npk-nsk.ru
1 pnk6eaxhii47h1@emschile.com
1 qx6fol1163sie@lbnk.ru
30 193.32.160.140 unknown
30 [193.32.160.143]
10 admin@yassembo.net
1 02xra37quw3i7e@aminetwork.ru
1 4t8sh38b6gi0i961@2871040.ru
1 96h881b0yeozchm@sibmontazh.ru
1 avhviztrjggma@mazda.od.ua
1 dhogv2bofxx0r5@vyatki.net
1 gff3to19dx9uoty@firefly.ae
1 ix5anwem4ctq5@brandcapital.ru
1 j7qoa9fhqk83r@firefly.ae
1 sxy5f2sfwpcpa6@cargill.com
1 wi7ukp4faoal@msreda.info
10 info@yassembo.net
1 02xra37quw3i7e@aminetwork.ru
1 4t8sh38b6gi0i961@2871040.ru
1 96h881b0yeozchm@sibmontazh.ru
1 avhviztrjggma@mazda.od.ua
1 dhogv2bofxx0r5@vyatki.net
1 gff3to19dx9uoty@firefly.ae
1 ix5anwem4ctq5@brandcapital.ru
1 j7qoa9fhqk83r@firefly.ae
1 sxy5f2sfwpcpa6@cargill.com
1 wi7ukp4faoal@msreda.info
10 noreply@yassembo.net
1 02xra37quw3i7e@aminetwork.ru
1 4t8sh38b6gi0i961@2871040.ru
1 96h881b0yeozchm@sibmontazh.ru
1 avhviztrjggma@mazda.od.ua
1 dhogv2bofxx0r5@vyatki.net
1 gff3to19dx9uoty@firefly.ae
1 ix5anwem4ctq5@brandcapital.ru
1 j7qoa9fhqk83r@firefly.ae
1 sxy5f2sfwpcpa6@cargill.com
1 wi7ukp4faoal@msreda.info
15 193.32.160.137 unknown
15 [193.32.160.135]
5 admin@yassembo.net
1 bhhyi0w479dc3@kramer.su
1 mckjim97wudr1@masterkvell.ru
1 onfd6it1bvervv7@weirminerals.com.fr
1 stbvct3mtcj2x6@euroinvest.dn.ua
1 yawrz9f2htmv@go2cars.ru
5 info@yassembo.net
1 bhhyi0w479dc3@kramer.su
1 mckjim97wudr1@masterkvell.ru
1 onfd6it1bvervv7@weirminerals.com.fr
1 stbvct3mtcj2x6@euroinvest.dn.ua
1 yawrz9f2htmv@go2cars.ru
5 noreply@yassembo.net
1 bhhyi0w479dc3@kramer.su
1 mckjim97wudr1@masterkvell.ru
1 onfd6it1bvervv7@weirminerals.com.fr
1 stbvct3mtcj2x6@euroinvest.dn.ua
1 yawrz9f2htmv@go2cars.ru
15 193.32.160.141 unknown
15 [193.32.160.135]
5 admin@yassembo.net
1 7o8wu0pxyer3o@777ton.ru
1 efetrv0w08vv5@toptraveltrip.com
1 eguxlupbuu7kv@maviga.com
1 i7i1l6te8kb9x9y@vektor174.ru
1 ytxwabp8nzgb9@777ton.ru
5 info@yassembo.net
1 7o8wu0pxyer3o@777ton.ru
1 efetrv0w08vv5@toptraveltrip.com
1 eguxlupbuu7kv@maviga.com
1 i7i1l6te8kb9x9y@vektor174.ru
1 ytxwabp8nzgb9@777ton.ru
5 noreply@yassembo.net
1 7o8wu0pxyer3o@777ton.ru
1 efetrv0w08vv5@toptraveltrip.com
1 eguxlupbuu7kv@maviga.com
1 i7i1l6te8kb9x9y@vektor174.ru
1 ytxwabp8nzgb9@777ton.ru
15 193.32.160.142 unknown
15 [193.32.160.143]
5 admin@yassembo.net
1 0c8x3okpn8b2@maemaarllc.com
1 5jdhtqs3v1s34pm9@mikado-shop.ru
1 ijxurk6iegs2c@salympetroleum.ru
1 rg1b41ytv8fvkkx@domap.info
1 xe7q0ywscyo34hnc@robocast.com
5 info@yassembo.net
1 0c8x3okpn8b2@maemaarllc.com
1 5jdhtqs3v1s34pm9@mikado-shop.ru
1 ijxurk6iegs2c@salympetroleum.ru
1 rg1b41ytv8fvkkx@domap.info
1 xe7q0ywscyo34hnc@robocast.com
5 noreply@yassembo.net
1 0c8x3okpn8b2@maemaarllc.com
1 5jdhtqs3v1s34pm9@mikado-shop.ru
1 ijxurk6iegs2c@salympetroleum.ru
1 rg1b41ytv8fvkkx@domap.info
1 xe7q0ywscyo34hnc@robocast.com
15 193.32.160.143 unknown
15 [193.32.160.135]
5 admin@yassembo.net
1 6b1745dojsk0i0@sw-kuban.ru
1 6syaqd970ylvb1g6@magicclean.su
1 b3dybnnevut5paao@osvpro.ru
1 m4rez0n66mvcos6@imm.spb.ru
1 vc9sww14tu9b95u@atvarmor.ru
5 info@yassembo.net
1 6b1745dojsk0i0@sw-kuban.ru
1 6syaqd970ylvb1g6@magicclean.su
1 b3dybnnevut5paao@osvpro.ru
1 m4rez0n66mvcos6@imm.spb.ru
1 vc9sww14tu9b95u@atvarmor.ru
5 noreply@yassembo.net
1 6b1745dojsk0i0@sw-kuban.ru
1 6syaqd970ylvb1g6@magicclean.su
1 b3dybnnevut5paao@osvpro.ru
1 m4rez0n66mvcos6@imm.spb.ru
1 vc9sww14tu9b95u@atvarmor.ru
15 193.32.160.145 unknown
15 [193.32.160.143]
5 admin@yassembo.net
1 bg79v2te57k8scv@stmagroup.ru
1 jr0aop6vxjdq6k7p@livlang.ru
1 rscvy9x5f6a3y6n@dubaisouth.ae
1 rxseo44twj6rz@oknabiz.ru
1 thds8wiyxj80dy@gsmset.ru
5 info@yassembo.net
1 bg79v2te57k8scv@stmagroup.ru
1 jr0aop6vxjdq6k7p@livlang.ru
1 rscvy9x5f6a3y6n@dubaisouth.ae
1 rxseo44twj6rz@oknabiz.ru
1 thds8wiyxj80dy@gsmset.ru
5 noreply@yassembo.net
1 bg79v2te57k8scv@stmagroup.ru
1 jr0aop6vxjdq6k7p@livlang.ru
1 rscvy9x5f6a3y6n@dubaisouth.ae
1 rxseo44twj6rz@oknabiz.ru
1 thds8wiyxj80dy@gsmset.ru
2つ目が、SSL_accept error というやつで、logwatch のレポートに出てこないので最近まで気がつかなかったんですけど、過去ログをチェックしたら 10月3日 の 19:35 に始まってました。 IP は、92.118.38.53 でロシアみたいです。
知らないところでこんなことされているのかと、気味が悪いです。(笑)
ついさっきの maillog からです。 こんな感じで 3分間隔 でず〜〜〜っと続いています。 あ、ちなみにうちのサーバーの名前は yuzuka ちゃんです。
Oct 10 05:54:22 yuzuka postfix/smtps/smtpd[32147]: warning: hostname ip-38-53.ZervDNS does not resolve to address 92.118.38.53: Name or service not known Oct 10 05:54:22 yuzuka postfix/smtps/smtpd[32147]: connect from unknown[92.118.38.53] Oct 10 05:54:33 yuzuka postfix/smtps/smtpd[32147]: SSL_accept error from unknown[92.118.38.53]: Connection timed out Oct 10 05:54:33 yuzuka postfix/smtps/smtpd[32147]: lost connection after CONNECT from unknown[92.118.38.53] Oct 10 05:54:33 yuzuka postfix/smtps/smtpd[32147]: disconnect from unknown[92.118.38.53] commands=0/0 Oct 10 05:57:33 yuzuka postfix/smtps/smtpd[32346]: warning: hostname ip-38-53.ZervDNS does not resolve to address 92.118.38.53: Name or service not known Oct 10 05:57:33 yuzuka postfix/smtps/smtpd[32346]: connect from unknown[92.118.38.53] Oct 10 05:57:43 yuzuka postfix/smtps/smtpd[32346]: SSL_accept error from unknown[92.118.38.53]: Connection timed out Oct 10 05:57:43 yuzuka postfix/smtps/smtpd[32346]: lost connection after CONNECT from unknown[92.118.38.53] Oct 10 05:57:43 yuzuka postfix/smtps/smtpd[32346]: disconnect from unknown[92.118.38.53] commands=0/0 Oct 10 06:00:43 yuzuka postfix/smtps/smtpd[32601]: warning: hostname ip-38-53.ZervDNS does not resolve to address 92.118.38.53: Name or service not known Oct 10 06:00:43 yuzuka postfix/smtps/smtpd[32601]: connect from unknown[92.118.38.53] Oct 10 06:00:54 yuzuka postfix/smtps/smtpd[32601]: SSL_accept error from unknown[92.118.38.53]: Connection timed out Oct 10 06:00:54 yuzuka postfix/smtps/smtpd[32601]: lost connection after CONNECT from unknown[92.118.38.53] Oct 10 06:00:54 yuzuka postfix/smtps/smtpd[32601]: disconnect from unknown[92.118.38.53] commands=0/0 Oct 10 06:03:57 yuzuka postfix/smtps/smtpd[363]: warning: hostname ip-38-53.ZervDNS does not resolve to address 92.118.38.53: Name or service not known Oct 10 06:03:57 yuzuka postfix/smtps/smtpd[363]: connect from unknown[92.118.38.53] Oct 10 06:04:07 yuzuka postfix/smtps/smtpd[363]: SSL_accept error from unknown[92.118.38.53]: Connection timed out Oct 10 06:04:07 yuzuka postfix/smtps/smtpd[363]: lost connection after CONNECT from unknown[92.118.38.53] Oct 10 06:04:07 yuzuka postfix/smtps/smtpd[363]: disconnect from unknown[92.118.38.53] commands=0/0
Update: 07:09:09
乳酸菌注入
美味しそうなので買ってみました。
乳酸菌入りフルーツオ・レ すっきりとした味わい。
Update: 14:09:46
一服
エネルギー補給で、一服です。
ぷるっシュッ！！ ゼリー×スパークリング VITA ENERGY。
なぜ最近いつもこれなのかというと、100円だからなんですよ。
(o´∀`)bいぇ〜い
#不正アクセス