[Driftstörning] Fwd: SMTP@remote4.student.chalmers.se / remote3.student.chalmers.se [ChalmersIRT #717]

[Gunnar Lindberg]

>From lindberg at cdg.chalmers.se  Thu Jun 28 17:04:18 2007
>Date: Thu, 28 Jun 2007 17:04:18 +0200 (MEST)
>Message-Id: <200706281504.l5SF4ISj023604 at grunert.cdg.chalmers.se>
>From: Chalmers IRT <abuse at chalmers.se>
>To: ...
>Subject: ...

>Båda dessa maskiner spärrades nyss

>129.16.29.77 remote4.student.chalmers.se remote4.studat.chalmers.se
>129.16.29.81 remote3.student.chalmers.se remote3.studat.chalmers.se

>2007-06-28 15:56:02 blk-add  129.16.29.77
>2007-06-28 16:06:41 blk-add  129.16.29.81

>Orsaken är att båda har /pratat med/försökt prata med/ smtp-porten
>på många maskiner på kort tid. Se nedan.

>Ingen av dem är väl mail-server och de borde inte prata smtp med
>någon, speciellt inte med en massa ... /24-maskiner.

>Spärren innebär att de inte kan prata med någon.
>De låses upp automatiskt efter 1 timme;

2007-06-28 17:01:11 blk-del  129.16.29.77
2007-06-28 17:07:53 blk-del  129.16.29.81

	Gunnar Lindberg, IRT