It attempted to perform a credential stuffing attack on the SSH server.

FTP Over HTTP: Logs may show HTTP requests containing FTP commands, potentially indicating an FTP Injection attack.

This IP belongs to Procter & Gamble.

RECEIPT 5ème email stolen ENGIE ( in France ) sent to French emails at LAPOSTE.net , using adresses IP and emails FREE .fr FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP, accounts and mails boxes ! Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, comptes et boites mails ! RECU 5ème email d'escroquerie usurpant ENGIE vers les adresses emails de LA POSTE.net, utilisant des boites emails FREE.fr , et serveurs IP PROXAD.net et NYBULA.com et GAOLAND.net Bonjour Webmasters de LAPOSTE.net, Signal Spam, et ENGIE, et FREE.fr Et celà continue encore fin Novembre 2024 et ceci depuis au moins +15 années ( emails archivés complets avec tous leurs codes HTML depuis 2007 ) ! Ce Lundi 18 Novembre 2024, dans la nuit de Dimanche à Lundi matin après 03h21 ( envoyés toujours les nuits, ou les week-ends, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai reçu ce 5ème email ci-dessous de Phishing Bancaire avec faux contenu ENGIE et venant de l'adresse email bidon, ou usurpée : From : Engie < norepl.engie27@free.fr > Les adresses IP utilisées par le PC de ce(s) hacker(s) fou(s) en cause sont : 212.27.42.6 gérée par abuse@proxad.net et 31.13.224.61 gérée par abuse@nybula.com et 78.120.86.146 gérée par abuse@gaoland.net Received : from smtp6-g21.free.fr (smtp6-g21.free.fr [212.27.42.6]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0112.laposte.net (SMTP Server) with ESMTPS id 4XsBGC26Ykz1lt81 for <@laposte.net>; Mon, 18 Nov 2024 03:21:55 +0100 (CET) Received : from [31.13.224.61] (unknown [78.120.86.146]) (Authenticated sender: norepl.engie27@free.fr) by smtp6-g21.free.fr (Postfix) with ESMTPSA id E438778034E for <@laposte.net>; Mon, 18 Nov 2024 03:21:54 +0100 (CET) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/simple; d=free.fr; s=smtp-20201208; t=1731896515; Et utilisant encore des boites emails et serveurs IP de la Société FREE.fr C'est visiblement et clairement une tentative de phishing et fraude ! Ci-dessous cet email d’escroquerie *********** CONTENU du mail d’escroquerie **************** Réclamez votre remboursement. Réf. : 83744 • Aujourd'hui, à 03:21 (il y a 8 heures) 9Ko • • • E De : Engie • A : Moi • Nous vous informons qu'un crédit de 62,33 € est disponible sur votre compte, suite à un paiement excédant votre consommation. Ce montant est supérieur au seuil de 10 € et ne pourra pas être déduit de votre prochaine facture. Nous vous invitons à réclamer ce montant pour obtenir votre remboursement. Demander mon remboursement Merci de votre confiance, L’équipe ENGIE Ce message est envoyé automatiquement à ele.lemoine@laposte.net, merci de ne pas répondre. ****************** code HTML complet des hackers ci-dessous *************** Return-Path : <norepl.engie27@free.fr> Received : from mlpnf0112.laposte.net (mlpnf0112.sys.meshcore.net [10.94.128.91]) by mlpnb0108 with LMTPA; Mon, 18 Nov 2024 03:21:55 +0100 X-Cyrus-Session-Id : cyrus-102524-1731896515-1-3105655448659557218 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1731896515; cv=none; b=t08WUIDbw6ENkw+oQ++XhStw8vBSCnVPZ+FBpy3h3AOIEdt6/Z9PsWSoDqWT3DI7NS6zUrIK08d +aTC2Ty7AeX+GAuVguw46HqJXi6bHkOhna/wbmWZnPf3GHxIWjq8yLbT/EGI+H8DaUl6z/NEU6J4 rn2FOrB7CbQlmJux4WcCZQtMwT4Cfwq88tQc1CV8cB4U3+hPmYcNIlekrm9u8KhQQpRUi5cE5xEg +fRG2slCWCOBjhP1dHK51Fw6jSWAYxSCYRGiRwMk1nMWGPv8kBubT6ytHkSHEoiFtwpWWQq2IGHp JT9yCCWgI2qBjc9jqmw4K5mL5Y8CDBkaKjOJM3Q== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1731896515; h=DKIM-Signature:From:To:Subject:Date; bh=KtggAD3MA lMtjZmEzVRei75JkS5srAVjRXXdto3bHGc=; b=hslLZ2ylqJFiUMoGng7RbBHSooauJONrVaNNW 6QBs0l3EXBPkM4OkVgKXRp/ao5JnMmmuaJaxnoclrV4wuD69myHDDwFXFJ8HLLKH08Zbg/Efk/K+ g/FBrEdMOslO1ECiE035pJL45uYe0pTlU1Iy7xKFF9AZttRfjTak/5F4JGZ87x2AGkYS0stF2i3a Sp8wc3mrSaBxi5BQOo4+p2RxTLJK7Urbgm8/gOMNgn9bUSvvHzQmHgEoYtvdvHfVldvDfnLarmRn uFdYcrS2zXsnVCXHIzDihNos1fl2+O9P6vVdzJe2R6WKBMbgyyF7HYNmDwU/+hYuJqg4OeQqstTC A== ARC-Authentication-Results : i=1; laposte.net; spf=pass smtp.helo=smtp6-g21.free.fr smtp.mailfrom=norepl.engie27@free.fr; dkim=pass reason="good signature" header.b=of3chw header.d=free.fr header.s=smtp-20201208; dmarc=pass reason="SPF is aligned, DKIM is aligned"; arc=none smtp.remote-ip=212.27.42.6; bimi=skipped reason="non-compliant DMARC" X-mail-filterd : {"version":"1.8.0","queueID":"4XsBGC2Vc7z1lt80","contextId": "99536dc0-52c7-43ab-9bcc-97b13d65fecc"}

RECEIPT 5ème email stolen ENGIE ( in France ) sent to French emails at LAPOSTE.net , using adresses IP and emails FREE .fr FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP, accounts and mails boxes ! Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, comptes et boites mails ! RECU 5ème email d'escroquerie usurpant ENGIE vers les adresses emails de LA POSTE.net, utilisant des boites emails FREE.fr , et serveurs IP PROXAD.net et NYBULA.com et GAOLAND.net Bonjour Webmasters de LAPOSTE.net, Signal Spam, et ENGIE, et FREE.fr Et celà continue encore fin Novembre 2024 et ceci depuis au moins +15 années ( emails archivés complets avec tous leurs codes HTML depuis 2007 ) ! Ce Lundi 18 Novembre 2024, dans la nuit de Dimanche à Lundi matin après 03h21 ( envoyés toujours les nuits, ou les week-ends, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai reçu ce 5ème email ci-dessous de Phishing Bancaire avec faux contenu ENGIE et venant de l'adresse email bidon, ou usurpée : From : Engie < norepl.engie27@free.fr > Les adresses IP utilisées par le PC de ce(s) hacker(s) fou(s) en cause sont : 212.27.42.6 gérée par abuse@proxad.net et 31.13.224.61 gérée par abuse@nybula.com et 78.120.86.146 gérée par abuse@gaoland.net Received : from smtp6-g21.free.fr (smtp6-g21.free.fr [212.27.42.6]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0112.laposte.net (SMTP Server) with ESMTPS id 4XsBGC26Ykz1lt81 for <@laposte.net>; Mon, 18 Nov 2024 03:21:55 +0100 (CET) Received : from [31.13.224.61] (unknown [78.120.86.146]) (Authenticated sender: norepl.engie27@free.fr) by smtp6-g21.free.fr (Postfix) with ESMTPSA id E438778034E for <@laposte.net>; Mon, 18 Nov 2024 03:21:54 +0100 (CET) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/simple; d=free.fr; s=smtp-20201208; t=1731896515; Et utilisant encore des boites emails et serveurs IP de la Société FREE.fr C'est visiblement et clairement une tentative de phishing et fraude ! Ci-dessous cet email d’escroquerie *********** CONTENU du mail d’escroquerie **************** Réclamez votre remboursement. Réf. : 83744 • Aujourd'hui, à 03:21 (il y a 8 heures) 9Ko • • • E De : Engie • A : Moi • Nous vous informons qu'un crédit de 62,33 € est disponible sur votre compte, suite à un paiement excédant votre consommation. Ce montant est supérieur au seuil de 10 € et ne pourra pas être déduit de votre prochaine facture. Nous vous invitons à réclamer ce montant pour obtenir votre remboursement. Demander mon remboursement Merci de votre confiance, L’équipe ENGIE Ce message est envoyé automatiquement à ele.lemoine@laposte.net, merci de ne pas répondre. ****************** code HTML complet des hackers ci-dessous *************** Return-Path : <norepl.engie27@free.fr> Received : from mlpnf0112.laposte.net (mlpnf0112.sys.meshcore.net [10.94.128.91]) by mlpnb0108 with LMTPA; Mon, 18 Nov 2024 03:21:55 +0100 X-Cyrus-Session-Id : cyrus-102524-1731896515-1-3105655448659557218 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1731896515; cv=none; b=t08WUIDbw6ENkw+oQ++XhStw8vBSCnVPZ+FBpy3h3AOIEdt6/Z9PsWSoDqWT3DI7NS6zUrIK08d +aTC2Ty7AeX+GAuVguw46HqJXi6bHkOhna/wbmWZnPf3GHxIWjq8yLbT/EGI+H8DaUl6z/NEU6J4 rn2FOrB7CbQlmJux4WcCZQtMwT4Cfwq88tQc1CV8cB4U3+hPmYcNIlekrm9u8KhQQpRUi5cE5xEg +fRG2slCWCOBjhP1dHK51Fw6jSWAYxSCYRGiRwMk1nMWGPv8kBubT6ytHkSHEoiFtwpWWQq2IGHp JT9yCCWgI2qBjc9jqmw4K5mL5Y8CDBkaKjOJM3Q== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1731896515; h=DKIM-Signature:From:To:Subject:Date; bh=KtggAD3MA lMtjZmEzVRei75JkS5srAVjRXXdto3bHGc=; b=hslLZ2ylqJFiUMoGng7RbBHSooauJONrVaNNW 6QBs0l3EXBPkM4OkVgKXRp/ao5JnMmmuaJaxnoclrV4wuD69myHDDwFXFJ8HLLKH08Zbg/Efk/K+ g/FBrEdMOslO1ECiE035pJL45uYe0pTlU1Iy7xKFF9AZttRfjTak/5F4JGZ87x2AGkYS0stF2i3a Sp8wc3mrSaBxi5BQOo4+p2RxTLJK7Urbgm8/gOMNgn9bUSvvHzQmHgEoYtvdvHfVldvDfnLarmRn uFdYcrS2zXsnVCXHIzDihNos1fl2+O9P6vVdzJe2R6WKBMbgyyF7HYNmDwU/+hYuJqg4OeQqstTC A== ARC-Authentication-Results : i=1; laposte.net; spf=pass smtp.helo=smtp6-g21.free.fr smtp.mailfrom=norepl.engie27@free.fr; dkim=pass reason="good signature" header.b=of3chw header.d=free.fr header.s=smtp-20201208; dmarc=pass reason="SPF is aligned, DKIM is aligned"; arc=none smtp.remote-ip=212.27.42.6; bimi=skipped reason="non-compliant DMARC" X-mail-filterd : {"version":"1.8.0","queueID":"4XsBGC2Vc7z1lt80","contextId": "99536dc0-52c7-43ab-9bcc-97b13d65fecc"}

RECEIPT 5ème email stolen ENGIE ( in France ) sent to French emails at LAPOSTE.net , using adresses IP and emails FREE .fr FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP, accounts and mails boxes ! Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, comptes et boites mails ! RECU 5ème email d'escroquerie usurpant ENGIE vers les adresses emails de LA POSTE.net, utilisant des boites emails FREE.fr , et serveurs IP PROXAD.net et NYBULA.com et GAOLAND.net Bonjour Webmasters de LAPOSTE.net, Signal Spam, et ENGIE, et FREE.fr Et celà continue encore fin Novembre 2024 et ceci depuis au moins +15 années ( emails archivés complets avec tous leurs codes HTML depuis 2007 ) ! Ce Lundi 18 Novembre 2024, dans la nuit de Dimanche à Lundi matin après 03h21 ( envoyés toujours les nuits, ou les week-ends, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai reçu ce 5ème email ci-dessous de Phishing Bancaire avec faux contenu ENGIE et venant de l'adresse email bidon, ou usurpée : From : Engie < norepl.engie27@free.fr > Les adresses IP utilisées par le PC de ce(s) hacker(s) fou(s) en cause sont : 212.27.42.6 gérée par abuse@proxad.net et 31.13.224.61 gérée par abuse@nybula.com et 78.120.86.146 gérée par abuse@gaoland.net Received : from smtp6-g21.free.fr (smtp6-g21.free.fr [212.27.42.6]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0112.laposte.net (SMTP Server) with ESMTPS id 4XsBGC26Ykz1lt81 for <@laposte.net>; Mon, 18 Nov 2024 03:21:55 +0100 (CET) Received : from [31.13.224.61] (unknown [78.120.86.146]) (Authenticated sender: norepl.engie27@free.fr) by smtp6-g21.free.fr (Postfix) with ESMTPSA id E438778034E for <@laposte.net>; Mon, 18 Nov 2024 03:21:54 +0100 (CET) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/simple; d=free.fr; s=smtp-20201208; t=1731896515; Et utilisant encore des boites emails et serveurs IP de la Société FREE.fr C'est visiblement et clairement une tentative de phishing et fraude ! Ci-dessous cet email d’escroquerie *********** CONTENU du mail d’escroquerie **************** Réclamez votre remboursement. Réf. : 83744 • Aujourd'hui, à 03:21 (il y a 8 heures) 9Ko • • • E De : Engie • A : Moi • Nous vous informons qu'un crédit de 62,33 € est disponible sur votre compte, suite à un paiement excédant votre consommation. Ce montant est supérieur au seuil de 10 € et ne pourra pas être déduit de votre prochaine facture. Nous vous invitons à réclamer ce montant pour obtenir votre remboursement. Demander mon remboursement Merci de votre confiance, L’équipe ENGIE Ce message est envoyé automatiquement à ele.lemoine@laposte.net, merci de ne pas répondre. ****************** code HTML complet des hackers ci-dessous *************** Return-Path : <norepl.engie27@free.fr> Received : from mlpnf0112.laposte.net (mlpnf0112.sys.meshcore.net [10.94.128.91]) by mlpnb0108 with LMTPA; Mon, 18 Nov 2024 03:21:55 +0100 X-Cyrus-Session-Id : cyrus-102524-1731896515-1-3105655448659557218 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1731896515; cv=none; b=t08WUIDbw6ENkw+oQ++XhStw8vBSCnVPZ+FBpy3h3AOIEdt6/Z9PsWSoDqWT3DI7NS6zUrIK08d +aTC2Ty7AeX+GAuVguw46HqJXi6bHkOhna/wbmWZnPf3GHxIWjq8yLbT/EGI+H8DaUl6z/NEU6J4 rn2FOrB7CbQlmJux4WcCZQtMwT4Cfwq88tQc1CV8cB4U3+hPmYcNIlekrm9u8KhQQpRUi5cE5xEg +fRG2slCWCOBjhP1dHK51Fw6jSWAYxSCYRGiRwMk1nMWGPv8kBubT6ytHkSHEoiFtwpWWQq2IGHp JT9yCCWgI2qBjc9jqmw4K5mL5Y8CDBkaKjOJM3Q== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1731896515; h=DKIM-Signature:From:To:Subject:Date; bh=KtggAD3MA lMtjZmEzVRei75JkS5srAVjRXXdto3bHGc=; b=hslLZ2ylqJFiUMoGng7RbBHSooauJONrVaNNW 6QBs0l3EXBPkM4OkVgKXRp/ao5JnMmmuaJaxnoclrV4wuD69myHDDwFXFJ8HLLKH08Zbg/Efk/K+ g/FBrEdMOslO1ECiE035pJL45uYe0pTlU1Iy7xKFF9AZttRfjTak/5F4JGZ87x2AGkYS0stF2i3a Sp8wc3mrSaBxi5BQOo4+p2RxTLJK7Urbgm8/gOMNgn9bUSvvHzQmHgEoYtvdvHfVldvDfnLarmRn uFdYcrS2zXsnVCXHIzDihNos1fl2+O9P6vVdzJe2R6WKBMbgyyF7HYNmDwU/+hYuJqg4OeQqstTC A== ARC-Authentication-Results : i=1; laposte.net; spf=pass smtp.helo=smtp6-g21.free.fr smtp.mailfrom=norepl.engie27@free.fr; dkim=pass reason="good signature" header.b=of3chw header.d=free.fr header.s=smtp-20201208; dmarc=pass reason="SPF is aligned, DKIM is aligned"; arc=none smtp.remote-ip=212.27.42.6; bimi=skipped reason="non-compliant DMARC" X-mail-filterd : {"version":"1.8.0","queueID":"4XsBGC2Vc7z1lt80","contextId": "99536dc0-52c7-43ab-9bcc-97b13d65fecc"}

This IP belongs to SK Broadband.

Arbitrarily Long GET Requests: Very long GET requests may suggest an attacker is attempting a GET Flood DDoS attack.

This IP belongs to Target.

It attempted to perform Command Injection attacks on the Apache server.

Multiple failed login attempts from the same IP address in a short span of time.

The malignant IP conducted a Reflector attack, using third-party servers to amplify the attack traffic towards our server.

The IP tried creating false server responses hoping to disrupt the SASL service.

The IP attempted to perform a credential stuffing attack on the POP3 server.

It attempted to perform a SIP Register Flood on the SIP server.

It sent SIP INVITE requests to non-existent extensions.

This IP belongs to Citigroup.

The IP tried to perform a cross-site request forgery attack on the IMAP service.

Repeated Broken Authentication: Tons of successful authentication requests with unassociated actions could depict broken authentication mechanism.

This IP belongs to Korea Telecom.

Tried to carry out a rainbow table attack, attempting to crack hashed passwords.

Multiple failed login attempts using different usernames.

The malicious IP was reported for sending a high volume of SIP INVITE requests, a potential sign of a call flooding attack.

It made multiple requests with identical cookies.

Forceful Browsing: Attempts to access pages or resources without proper navigation.