Hallo, Eine IP-Adresse in Ihrem delegierten Bereich ist derzeit an einem laufenden Brute-Force-Angriff auf die folgenden Dienste beteiligt: * SSH (Secure Shell) Wir haben mehr als 6 Anmeldeversuche innerhalb von 6 Stunden beobachtet, die von der folgenden IP-Adresse stammen: 80.76.43.115 Wir haben zuletzt um 2023-03-04 13:32:29 UTC einen böswilligen Anmeldeversuch von dieser IP-Adresse beobachtet. SSH (Secure Shell) (27 total) Date Source IP Target IP 2023-03-04 13:32:29 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:25 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:25 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 Bitte untersuchen Sie die Quelle der böswilligen Anmeldeversuche und ergreifen Sie Maßnahmen, um den Angriff so schnell wie möglich zu stoppen. Weitere Informationen zum erkannten Problem finden Sie unter https://incident.netcraft.com/1b81979f0606/ Mit freundlichen Grüßen, Netcraft Telefon: +44(0)1225 447500 Fax: +44(0)1225 448600 Netcraft-Ausgabenummer: 40090592 Um Aktualisierungen über diesen Angriff zu erhalten, antworten Sie bitte auf diese E-Mail. Bitte beachten Sie: Antworten auf diese Adresse werden zwar protokolliert, aber nicht immer gelesen. Wenn Sie mehr Unterstützung benötigen, oder glauben, Sie haben diese E-Mail irrtümlich erhalten, kontaktieren Sie bitte: takedown@netcraft.com. ------------------- Hello, An IP address within your delegated space is currently involved in an ongoing brute force attack against the following services: * SSH (Secure Shell) We have observed more than 6 login attempts within a 6 hour period originating from the following IP address: 80.76.43.115 We last observed a malicious login attempt from this IP address at 2023-03-04 13:32:29 UTC. SSH (Secure Shell) (27 total) Date Source IP Target IP 2023-03-04 13:32:29 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:25 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:25 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:23 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 2023-03-04 13:32:22 80.76.43.115 103.236.162.0/24 Please investigate the source of the malicious login attempts and take action to stop the attack as soon as possible. More information about the detected issue is provided at https://incident.netcraft.com/1b81979f0606/ Many thanks, Netcraft Phone: +44(0)1225 447500 Fax: +44(0)1225 448600 Netcraft Issue Number: 40090592 To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.
