Made various attempts at a forged return-path attack, attempting to spoof their source email address.

It attempted to perform Heap Overflow attacks on the Apache server.

This IP belongs to Bank of America.

It was flagged initiating reflective (DRDoS) attacks, intending to exhaust our server resources.

This particular IP tried to perform an unauthorized system configuration change.

The IP attempted to register as an Asterisk user with no password.

The IP attempted to perform a QOTD amplification attack on the SSH server.

The IP attempted to register as an Asterisk user with no password.

This IP belongs to SK Broadband.

FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP and accounts and mails boxes ! Recu 44 ème mails usurpant Gendarmerie Nationale, INTERPOL, Europol, la BPM… Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP et boites mails ! Recu 44 ème mails d'escroqueries tentatives d’extorsions de fonds, usurpant encore la Gendarmerie Nationale, EUROPOL, INTERPOL, la BPM, avec adresse mail usurpée de l’EDUCATION NATIONALE, des hackers trouvée dans le code HTML: 43013582@parisnanterre.fr avec serveurs IP, accounts et mails boxes Google 209.85.128.195 Jeudi 12 Decembre 2024 après 16h57 (aussi envoyés les nuits, avant ou après les horaires ouvrés des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même mail d’escroqueries usurpant ENCORE la Gendarmerie Nationale, EUROPOL, la BPM, INTERPOL, avec encore adresses mails bidons ou usurpées de l’EDUCATION NATIONALE: From : www.interpol-securitegouvint.fr 43013582@parisnanterre.fr Les adresses IP utilisées par le serveur de ces batards de hackers pisseux ( avec gros problèmes de prostates, ils ne se sentent plus uriner dans leurs envois de mails ) hackers, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ( ici à h ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, trouillards ! ) : 209.85.128.195 gérée par network-abuse@google.com Received : from mail-yw1-f195.google.com (mail-yw1-f195.google.com [209.85.128.195]) (using TLSv1.3 with cipher TLS_AES_128_GCM_SHA256 (128/128 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0113.laposte.net (SMTP Server) with ESMTPS id 4Y8HCv4l6FzYcmh for <@laposte.net>; Thu, 12 Dec 2024 16:57:15 +0100 (CET) Received : by mail-yw1-f195.google.com with SMTP id 00721157ae682-6ef60e500d7so6005857b3.0 for <ele.lemoine@laposte.net>; Thu, 12 Dec 2024 07:57:15 -0800 (PST) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; utilisant ENCORE des adresses IP et boites mails Google.com énormes problèmes de sécurité ici ! Ce sont des mails escrocs de tentatives de rançons, phishing et fraudes ( fautes de grammaire multiples… etc ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : *********** CONTENU du mail d’escroquerie ****************************** État des lieux de la sécurité de votre réseau internet N°898628319 • Aujourd'hui, à 16:57 (il y a 2 heures) 7Ko • • • W De : www.interpol-securitegouvint.fr • A : Moi • Bonjour, Suite à nos analyses de votre réseau internet, veuillez trouver ci-joint le rapport détaillé. Cordialement

The IP attempted to perform a brute force attack on the SASL server.

This IP belongs to Optus.

The IP was reported for attempting a DNS Amplification attack, exploiting vulnerabilities in domain name servers to turn initially small queries into much larger payloads.

The IP attempted to send emails from the Mail server without proper authentication.

This IP belongs to Reliance Jio.

The reported IP was identified as a BadBot, engaging in harmful activities such as unauthorized web scraping and data mining.

The IP was involved in a Directory Traversal attack on the FTP server, attempting to access restricted directories and files.

The IP continually initiated a SYN-ACK flood aimed at slowing down SSH services.

We discovered attempts from the IP to install rootkit spyware to gain control over our systems.

Evidence shows that the IP address has sent a number of deceptive phishing emails to our employees.

This IP belongs to United Technologies.

The IP made multiple unsuccessful login attempts to the SSH server in a short period of time.

implemented multiple decryption attacks to gain unauthorized access to encrypted email data.

The suspicious IP indulged in Mitnick attacks, manipulating user trust to gain confidential info.

This IP was caught conducting cookie-poisoning attack.