[Abuse #FBPNZWDXNQ] Abusive use of your service ip-51.75.56.32/28

Hello,

An abusive behaviour (Network Attack) originating from your IP ip-51.75.56.32/28 has been reported to or noticed by our Abuse Team.

Technical details showing the aforementioned problem follow :

— start of the technical details —

Szanowni Państwo,
jesteśmy zespołem reagowania na incydenty bezpieczeństwa informatycznego CERT
Polska.

Wiadomość ta przeznaczona jest dla osoby odpowiedzialnej za bezpieczeństwo
informatyczne. Jeśli nie są Państwo odpowiednimi adresatami prosimy o
poinformowanie nas o tym oraz przekazanie niniejszej wiadomości do odpowiednich
osób.

Otrzymaliśmy zgłoszenie, że host/hosty, które znajdują się w Państwa podsieci,
uczestniczyły w ataku brute-force na usługę SSH. Szczegóły na temat zdarzenia
znajdują się poniżej. W związku z powyższym zwracamy się z uprzejmą prośbą o
weryfikację maszyn i podjęcie działań w celu usunięcia zagrożenia.

IP,timestamp(UTC+0),source_port,destination_port
«51.83.250.156»,»2023-08-24T00:00:43.000Z»,»50076″,»22″
«51.83.250.156»,»2023-08-24T00:00:54.000Z»,»50076″,»22″
«51.83.250.156»,»2023-08-24T00:00:59.000Z»,»50076″,»22″
«51.83.250.156»,»2023-08-24T00:01:02.000Z»,»50076″,»22″
«51.83.250.156»,»2023-08-24T00:01:07.000Z»,»50076″,»22″
«51.83.250.156»,»2023-08-24T00:00:43.000Z»,»52902″,»22″
«51.83.250.156»,»2023-08-24T00:00:44.000Z»,»52902″,»22″
«51.83.250.156»,»2023-08-24T00:00:57.000Z»,»52902″,»22″
«51.83.250.156»,»2023-08-24T00:01:01.000Z»,»52902″,»22″
«51.83.250.156»,»2023-08-24T00:01:12.000Z»,»52902″,»22″
«51.83.250.156»,»2023-08-25T00:01:09.000Z»,»52556″,»22″
«51.83.250.156»,»2023-08-25T00:00:59.000Z»,»52556″,»22″
«51.83.250.156»,»2023-08-25T00:01:01.000Z»,»52556″,»22″
«51.83.250.156»,»2023-08-25T00:01:20.000Z»,»52556″,»22″
«51.83.250.156»,»2023-08-25T00:01:34.000Z»,»52556″,»22″
«51.83.250.156»,»2023-08-24T00:01:03.000Z»,»46170″,»22″
«51.83.250.156»,»2023-08-24T00:02:08.000Z»,»46170″,»22″
«51.83.250.156»,»2023-08-26T00:01:32.000Z»,»46170″,»22″
«51.83.250.156»,»2023-08-26T00:03:13.000Z»,»46170″,»22″
«51.83.250.156»,»2023-08-24T00:00:54.000Z»,»46170″,»22″
«51.83.250.156»,»2023-08-20T01:23:50.000Z»,»51028″,»22″
«51.83.250.156»,»2023-08-24T00:04:33.000Z»,»51028″,»22″
«51.83.250.156»,»2023-08-20T00:00:22.000Z»,»51028″,»22″
«51.83.250.156»,»2023-08-20T00:01:26.000Z»,»51028″,»22″
«51.83.250.156»,»2023-08-20T00:01:28.000Z»,»51028″,»22″
«51.75.56.33»,»2023-08-24T00:00:43.000Z»,»50076″,»22″
«51.75.56.33»,»2023-08-24T00:00:54.000Z»,»50076″,»22″
«51.75.56.33»,»2023-08-24T00:00:59.000Z»,»50076″,»22″
«51.75.56.33»,»2023-08-24T00:01:02.000Z»,»50076″,»22″
«51.75.56.33»,»2023-08-24T00:01:07.000Z»,»50076″,»22″
«51.75.56.33»,»2023-08-24T00:00:43.000Z»,»52902″,»22″
«51.75.56.33»,»2023-08-24T00:00:44.000Z»,»52902″,»22″
«51.75.56.33»,»2023-08-24T00:00:57.000Z»,»52902″,»22″
«51.75.56.33»,»2023-08-24T00:01:01.000Z»,»52902″,»22″
«51.75.56.33»,»2023-08-24T00:01:12.000Z»,»52902″,»22″
«51.75.56.33»,»2023-08-25T00:01:09.000Z»,»52556″,»22″
«51.75.56.33»,»2023-08-25T00:00:59.000Z»,»52556″,»22″
«51.75.56.33»,»2023-08-25T00:01:01.000Z»,»52556″,»22″
«51.75.56.33»,»2023-08-25T00:01:20.000Z»,»52556″,»22″
«51.75.56.33»,»2023-08-25T00:01:34.000Z»,»52556″,»22″
«51.75.56.33»,»2023-08-24T00:01:03.000Z»,»46170″,»22″
«51.75.56.33»,»2023-08-24T00:02:08.000Z»,»46170″,»22″
«51.75.56.33»,»2023-08-26T00:01:32.000Z»,»46170″,»22″
«51.75.56.33»,»2023-08-26T00:03:13.000Z»,»46170″,»22″
«51.75.56.33»,»2023-08-24T00:00:54.000Z»,»46170″,»22″
«51.75.56.33»,»2023-08-20T01:23:50.000Z»,»51028″,»22″
«51.75.56.33»,»2023-08-24T00:04:33.000Z»,»51028″,»22″
«51.75.56.33»,»2023-08-20T00:00:22.000Z»,»51028″,»22″
«51.75.56.33»,»2023-08-20T00:01:26.000Z»,»51028″,»22″
«51.75.56.33»,»2023-08-20T00:01:28.000Z»,»51028″,»22″

Poniżej zamieszczamy listę adresów IP, które były celem ataków:

51.83.250.156
188.112.63.67
88.156.40.50
31.179.234.178
89.186.28.250
51.75.56.33
194.169.241.244
213.226.123.71
193.106.245.20
78.131.200.20

Z poważaniem
CERT Polska | CSIRT NASK
www.cert.pl

——————————————————————————————

Dear Sir/Madam,
we are the IT security incident response team CERT Polska.

This message is intended for the person responsible for IT security. If you are
not the appropriate recipient, please let us know and forward this message to
the appropriate persons.

We have received a report that the host/hosts located on your subnet were
involved in a brute-force attack on the SSH service. Details about the event
are included at the end of the message. Therefore, we kindly request you to
verify listed hosts and take action to remove the threat.

Below is a list of IP addresses that were targeted in the attacks

51.83.250.156
188.112.63.67
88.156.40.50
31.179.234.178
89.186.28.250
51.75.56.33
194.169.241.244
213.226.123.71
193.106.245.20
78.131.200.20

We would appreciate any help you can provide at this stage, as well as
providing information on the steps you have taken to resolve the issue.

Kind regards
CERT Polska | CSIRT NASK
cert.pl/en/

— end of the technical details —

Your should investigate and fix this problem, as it constitutes a violation to our terms of service.

Please answer to this e-mail indicating which measures you’ve taken to stop the abusive behaviour.

Cordially,

The OVHcloud Trust & Safety team.

[Abuse #FBPNZWDXNQ] Abusive use of your service ip-51.75.56.32/28

Об авторе

Vova1234

Добавить комментарий Отменить ответ