[Driftstörning] [Brådskande] Akut spärr av port 1025/tcp

[Chalmers IRT]

Hej!

Vi har ett akut läge när det gäller inkommande skanningar efter port 
1025/tcp på Chalmers. I trafikövervakningsloggarna ser vi just nu att 80 % 
av trafiken är externa skanningar efter port 1025/tcp på Chalmersmaskiner.

Skanningarna kommer från hela världen och vår första analys pekar åt någon
av SDBot/Rbot-varianterna. Våra datorer hotas alltså av externa maskiner
och för att skydda oss och för att hinna ta reda på vad det är som händer,
så har IRT beställt en spärr i gränsroutrarna för inkommande trafik till
port 1025/tcp. Spärren kommer att ligga åtminstone över natten, antagligen
helgen också.

Chalmers IRT