Multiple login attempts from different geographical locations in a short period of time.

The IP attempted Forceful Browsing, trying to discover hidden directories or files which could contain SSH access data.

The IP attempted reconnaissance activities, trying to footprint our server’s network.

The malignant IP conducted a Reflector attack, using third-party servers to amplify the attack traffic towards our server.

The IP tried to initiate DNS tunneling for smuggling data through SSH.

It attempted to use the FTP server to distribute network scanning tools.

The IP maliciously used packet sniffers in attempts to decode SSH traffic.

The IP was seen trying to perform a PASV FTP Bounce attack, misusing the passive mode to scan other hosts and ports.

The IP attempted to perform a SIP Register Flood on the VOIP server.

GET /configuration.php.old: Trying to locate backup configuration files.

GET /configuration.php.old: Trying to locate backup configuration files.

It showed unusual activity in the server's error logs.

This IP belongs to ConocoPhillips.

It attempted to send phishing emails from the Postfix server.

Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, LOGOS, Comptes et boites mails ! FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP and accounts and mails boxes ! Recu Dimanche 04 Mai 2025 après 22h22 2ème mail escroc usurpant encore LE TRESOR PUBLIC (Direction Générale des Finances Publiques) venant de l’adresse mail escroc: no-reply@socialengalliance.net utilisant des boites mails socialengalliance.net gérées par abuse@name.com et adresse IP 51.38.97.122 gérée par christophebazin47@gmail.com et abuse@ovh.net Received : from agentMTA122.socialengalliance.net (agentmta122.socialengalliance.net [51.38.97.122]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0102.laposte.net (SMTP Server) with ESMTPS id 4ZrGKT1JjyzdZLb C'est visiblement et clairement une tentative de phishing et fraude ( fautes multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : ***************** CONTENU du mail d’escroquerie ******************* аuto-rеspοnse@dgfip.gοuv • dimanche 4 Mai, 22:22 (il y a 11 heures) 17Ko • • • NR De : nе pаs repοndre • A : Moi • Bonjour, Іmportant : Un nouveаu mеssаgе vous attend dans votre еspасe сlient. Cоnsultez-le dès que possible pour nе rіеn mаnquer. Aссéder à mоn еspaсe Nous vous remercions pour votre attention. ****************** Codes HTML des hackers ci-dessous ****************************** Return-Path : <no-reply@socialengalliance.net> Received : from mlpnf0102.laposte.net (mlpnf0102.sys.meshcore.net [10.94.128.81]) by mlpnb0108 with LMTPA; Sun, 04 May 2025 22:22:05 +0200 X-Cyrus-Session-Id : cyrus-33746-1746390125-1-10848081844203376016 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1746390125; cv=none; b=Jcbs5s1ZNIbSi1uqeut3ig4f/jJgXKF6AluKNJHGBII2If9WbTk9VTeb3uRahvUYJGawuHvPE1r OdbOmoV3DhPmbWeOWTZH455XHKWHo/yDoKRb0GqNJcuW4fO+oZ+8bgPrOkhFsEiVkBzxViCTJOa/ bsRzwfFWWTCWIdCucXyRmkwLi069biIvaZFGauwMqK14/bO1QJ3Tsa0Orye/xgbB7sbF7ZF1JJe9 FswTGqnATNcoCmKnLpJdX4oA857iDbhN4A18J2i91wafdS/SGNL+vI0a3qjg4NvIytNiOtAanSfn HnTDfsi8h+OJ32Iux3snE1ugWI4HiZ7nnIWYnbw== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1746390125; h=DKIM-Signature:Date:To:From:Reply-To:Subject:List-Unsubscribe; bh=oaVsiyLCW47T2tlh5Mv/Ag+/2bq

The IP was marked trying to carry out Backscatter spam by replying to spam using the server's configuration.

The IP attempted a Rootkit installation to gain root access and control server activity.

This IP belongs to Anthem.

FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP and accounts and mails boxes ! Reçu 11 ème mails usurpant le CREDIT AGRICOLE ! Lundi 05 Mai 2025 reçu après 02h44 (toujours envoyés les nuits, les week-ends, la veille au soir ) 11ème mail d'escroquerie usurpant le CREDIT AGRICOLE et visant encore les adresses emails à LA POSTE.net en utilisant les boites mails et venant de l’adresse mail fausse: uoil@ge.com Bonjour Webmasters de SIGNAL SPAM, de LA POSTE.net, et du CREDIT AGRICOLE, et Hello Webmasters of New Scotland Yard, and INTERPOL ( in hidden copies) Ces escroqueries continuent encore en Mai 2025, et ceci depuis au moins +17 années ( 2007 )(emails tous archivés avec tous leurs codes HTML)! Idem Lundi 06 Janvier 2025 après 02h28, et Lundi 04 Septembre 2023 après 09h53 (idem Mercredi 17 Mai 2023 après 17h52, et Mardi 03 Aout 2021 après 17h33, idem Lundi 26 Avril 2021 à 14h56, et Mercredi 20 Janvier 2021 après 12h07, idem Mardi 15 Décembre 2050 à 14h24, et Jeudi 26 Novembre 2020 à 15h04, idem Samedi 28 Novembre 2020 après 20h27, idem Dimanche 06 Décembre 2020 )( souvent les week-ends, et les nuits avant ou après les ouvertures ou fermetures des Bureaux et Administrations en France, méthodes d’escrocs et de faux culs ) j'ai reçu sur ma boite email Laposte.net, ce 10 ème email ci-dessous d’escroquerie Bancaire usurpant ENCORE le CREDIT AGRICOLE et venant cette fois-ci de l'adresse email escroc: uoil@ge.com Les adresses IP du serveur ou PC de ces hackers fous sont cette fois-ci: 89.144.223.63 gérée par abuse@a1.at à VIENNE en AUTRICHE IP Lookup Details: IP Information - 89.144.223.63 Host name: 089144223063.atnat0032.highway.webapn.at Country: Austria Country Code: AT Region: 09 City: Vienna Latitude: 48.2167 Longitude: 16.4 from 089144223063.atnat0032.highway.webapn.at (unknown [89.144.223.63]) by mlpnf0120.laposte.net (SMTP Server) with ESMTP id 4ZrN8S6lPMznTVN; Mon, 5 May 2025 02:44:39 +0200 (CEST) Content-Type : multipart/mixed; boundary="===============5509245104934006558==" MIME-Version : 1.0 From : Service client <uoil@ge.com> To : moi@laposte.net Subject : CA notif informative utilisant des boites mails usurpées des Sociétés highway.webapn.at Je n’ai rien dans cette Banque. C'est clairement une tentative d’escroquerie ( fautes de Grammaire et de Conjugaisons ) ! Ci-dessous cet email d’escroquerie avec ces en-têtes complets : ******************* Contenu du mail escroc **************** CA notif informative • Aujourd'hui, à 02:44 (il y a 7 heures) 6Ko • • SC De : Service client • A :

Multiple requests with the same X-Csrf-Token header.

The IP was involved in a Directory Traversal attack, attempting to access restricted directories and files.

This malicious IP was reported for attempting a Session Hijacking attack, exploiting a valid computer session to gain unauthorized access to information or services.

It attempted to execute unauthorized commands on the Apache server.

Signal of DDoS Attacks: Multiple IP addresses sending a significantly high volume of traffic.

WAF Bypassing Attempts: Requests with suspicious payloads designed to bypass Web Application Firewalls.