The IP initiated clickjacking exploits, causing users to unwittingly perform malicious actions during SSH sessions.

This IP belongs to Vodafone.

The IP attempted to send emails from the Postfix server pretending to be from a different sender.

The IP attempted to use the FTP server to distribute DDoS attack tools.

It launched a SYN flood attack, aiming to consume server resources and disrupt services.

Unknown IP Address: An unfamiliar IP address making frequent requests could imply a compromised machine.

Multiple requests to the same endpoint in a short period of time.

GET /ELMAH.axd: Attempting to exploit ELMAH (Error Logging Modules and Handlers) misconfiguration in ASP.NET sites.

The IP attempted to upload malicious files to the FTP server.

The IP was seen engaging in a Slowloris attack, holding as many connections to the target web server open for as long as possible, eventually overloading the server.

It attempted to change file permissions on the FTP server.

This IP belongs to Baidu.

This IP belongs to Cardinal Health.

The IP was involved in a FTP Anonymity attack, exploiting anonymous FTP access to upload or download files without detection.

This IP was caught circulating email worms, camouflaged as legitimate mails.

GET /solr/admin/cores?wt=json: Trying to exploit Apache Solr servers which have the runExecutableListener enabled.

The IP made multiple requests with the same Warning header.

This IP belongs to General Electric.

The IP targeted our server with PHP Injection attacks to gain access to sensitive data.

This IP belongs to Procter & Gamble.

Reçu 10ème mails usurpant la SOGIETE GENERALE avec serveurs IP et Bonjour Webmasters de Signal Spam, de la Société Générale, et Sociétés Et celà continue toujours fin 2024, après Mars 2017 ! comme toute l’année 2016, 2015, 2014 et comme toute l’année 2013 et toute l’année 2012 ?! Ce Lundi 21 Octobre 2024 après 04h47 ( toujours les nuits, ou tôt les matinées, avant les ouvertures de Bureaux et Administrations en France, méthodes d’escrocs et de faux-culs ) j'ai reçu sur ma boite mails ce 2ème même mail ci-dessous d’escroquerie Bancaire avec faux contenu SOCIETE GENERALE et venant de l'adresse email bidon ou usurpée: From : service clients <noreply@xlord.co> L’adresse IP du serveur de ces hackers fous en cause est : 81.171.20.122 gérée par abuse@nl.leaseweb.com Received : from server.xlord.co (server.xlord.co [81.171.20.122]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0111.laposte.net (SMTP Server) with ESMTPS id 4XX09819b0zTgCF for <@laposte.net>; Mon, 21 Oct 2024 04:47:56 +0200 (CEST) DKIM-Signature : v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=xlord.co; s=default; h=Content-Type:MIME-Version:To:Message-Id:Subject:Date:From:Sender :Reply-To:Cc:Content-Transfer-Encoding:Content-ID:Content-Description: Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc:Resent-Message-ID: In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:List-Subscribe: List-Post:List-Owner:List-Archive; IP Lookup Details: IP Information - 81.171.20.122 Host name: server.xlord.co Country: Netherlands Country Code: NL Region: City: Latitude: 52.3824 Longitude: 4.8995 utilisant une adresse mail de messagerie des serveurs IP de la Société xlord.co C'est visiblement et clairement une tentative d’escroquerie ! Je ne suis pas prêt d’avoir un Compte à la SOCIETE GENERALE, ni de gérer mes comptes par Internet ! Ci-dessous cet email de phishing avec ces en-têtes complets : SG message de notification ? • Aujourd'hui, à 04:47 (il y a 4 heures) 42Ko • • • SC De : service clients • A : Moi • Cher(e) Client(e) Nous vous avons récemment contacté(e) afin d'obtenir plus d'informations de votre part Relative à l'actualision de vos infos. Nous serons contraints de restreindre votre compte. Veuillez donc suivre sur : Accédez à votre espace Merci pour votre confiance. Votre Directeur d'agence *********************** CODES HTML des hackers **************************************** Return-Path : <noreply@xlord.co> Received : from mlpnf0111.laposte.net (mlpnf0111.sys.meshcore.net [10.94.128.90]) by mlpnb0108 with LMTPA; Mon, 21 Oct 2024 04:47:56 +0200 X-Cyrus-Session-Id : cyrus-103151-1729478876-1-14339562208239911828 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1729478876; cv=none; b=jimtBo1WBu7ILrDHBp7Pbfz3pXx12U5N5FvNrWnuD7esOD5vgzATQ3VDYlFKmgConTBHgx9V7cU qeNgZj4D70IBSENiOFizfTO5GQWRCWxhgfJx3y0Wh8pU9q4JoLxBHwU/U0+XevFRpV0L3v8gCX4Z fVT5PvsgouWcc4NRaPnWxQYNPPjXlSR+D8lZ4PtIQ08dwlubJmvhsO3nyaIPsweWnStULbIAZ6lI mDpt359C5ewqySk3L1SrTc9U5Fvl1clayoGy4Gh8tadEHqJtU412kLNsRgpZCU8hAL6X5ZGmdo

This IP belongs to Apple.

It showed unusual patterns in the sequence of requests.

It attempted to delete files from the SSH server.

Headless Browser Activity: Logs may show HTTP requests with user-agent strings containing headless browser identifiers.