The IP attempted to bypass the SASL server's authentication mechanism.

The IP made multiple unsuccessful login attempts to the IMAP server in a short period of time.

This IP was associated with targeted spear phishing attempts against our senior staff.

This IP belongs to Phillips 66.

The IP tried launching Server Query Flooding to overwhelm our server with requests.

It engaged in a click fraud operation using our server’s communication channels.

The malicious IP was reported for sending a high volume of SIP INVITE requests, a potential sign of a call flooding attack.

Recu 40 ème mails d'escroqueries tentatives d’extorsions de fonds, usurpant encore la Gendarmerie Nationale, EUROPOL, INTERPOL, la BPM, avec vraie adresse mail des hackers trouvée dans le code HTML, pour répondre aux hackers: HELENANUNES@pp-group.pt VIA serveurs IP, accounts et mails boxes MS Outlook: 40.107.249.90 Bonjour Webmasters de LAPOSTE.net, SIGNAL SPAM, Google, Microsoft, et abuse@ripe.net et hostmaster@ripe.net et alertespam@labanquepostale.fr et abuse@gmail.com et arin-contact@google.com et network-abuse@google.com Et fraude-bretic@interieur.gouv.fr et contact@cybermalveillance.gouv.fr Et abuse@wildwestdomains.com et domains@microsoft.com Et msnhst@microsoft.com et abusecomplaints@markmonitor.com Et sundar@google.com ( Sundar Pichai CEO de Google ) Et redaction@lecanardenchaine.fr Et support@lecanardenchaine.fr Et admin@lecanardenchaine.fr And FBI Services in hidden copy ( https://complaint.ic3.gov/default.aspx ) Et abuse@microsoft.com et secure@microsoft.com et IOC@microsoft.com et iphostmaster@microsoft.com et someshch@microsoft.com et dabedard@microsoft.com et pracsin@microsoft.com et Et phish@office365.microsoft.com Et junk@office365.microsoft.com Et Cert@Microsoft.com Et averykim@microsoft.com Et celà continue encore et toujours en Mai 2024 ( 39 mails escrocs déjà signalés à SIGNAL SPAM et fraude-bretic@interieur.gouv.fr mails datés du : Jeudi 18 Avril 2024 à 11h36, et Mercredi 14 Février 2024 à 16h50, et Mardi 06 Février 2024 à 22h34, et Jeudi 11 Janvier 2024 à 13h35, et Jeudi 14 Décembre 2023 à 14h05, et Mercredi 29 Novembre 2023 à 21h43, et Lundi 06 Novembre 2023 à 12h35, et Lundi 30 Octobre 2023 à 10h10, et Mardi 24 Octobre 2023 à 15h42, et Dimanche 17 Septembre 2023 à 05h09, et Samedi 09 Septembre 2023 à 15h47, et Lundi 05 Juin 2023 à 10h45, et Jeudi 30 Mars 2023 à 08h34, et Samedi 11 Mars 2023 à 00h35, et Mardi 07 Février 2023 après 18h36, et Lundi 06 Février à 17h25, et Mardi 24 Janvier 2023 à 07h32, et Jeudi 05 Janvier 2023 après 10h17, et Mercredi 04 Janvier à 00h33, et Mardi 03 Janvier 2023 après 16h49, et Mardi 03 Janvier 2023 après 15h13, et Mardi 13 Décembre 2022 à 02h13, et Jeudi 08 Décembre 2022 à 13h40, et Vendredi 02 Décembre 2022 à 03h00 du matin, et Mardi 01 Novembre 2022 à 16h35, et Samedi 08 Octobre 2022 à 00h21, et Lundi 29 Aout 2022 à 19h01, et Samedi 27 Aout 2022 21h38, et Jeudi 18 Aout 2022 à 18h, et Vendredi 01 Juillet 2022 à 16h38, et Dimanche 24 Avril 2022 à 12h44, et Vendredi 11 Mars 2022 à 09h54, et Vendredi 04 Mars 2022 à 16h14, et Dimanche 30 janvier 2022 à 04h45, et Jeudi 06 Janvier 2022 à 03h15, et Lundi 15 Nov 2021 à 22h54, et Jeudi 09 Sept 2021 à 06h43 ) et ceci depuis de trop nombreux mois ( emails tous archivés complets avec tous leurs codes HTML ) C’est clair maintenant qu’il y a forcément des complicités ( de l’argent sous les tables : QUI s’est enrichi depuis ces 4 années à extorquer des millions aux Français moutons de panurges trop crédules ? ) du laxisme, des incompétents d’Etats, Ministères, Services Administratifs ou bien chez des fournisseurs d’accès Internet, depuis ces 4 années ( Sept 2020 ) que celà dure en France ! Ces salopards de hackers ont vraiment la SUPER belle vie pour sévir en France ! Pas étonnant qu’ils attaquent nos entreprises et hôpitaux ! Mais quelle honte ! Combien de mois encore ( et maintenant d’années depuis 09 / 2020 ) INTERPOL, EUROPOL, la Gendarmerie Française, la BPM, vont ainsi se faire usurper, ridiculiser, humilier par ces fumiers de hackers ( vermines de brouteurs Africains, Côte d’Ivoire ou Bénin ? ) Lundi 13 Mai 2024 après h (aussi envoyés les nuits, ici à 02h29 du matin, avant ou après les horaires ouvrés des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries usurpant la Gendarmerie Nationale, EUROPOL, la BPM, INTERPOL, avec encore adresses mails bidons ou usurpées : HELENANUNES@pp-group.pt Les adresses IP utilisées par le PC de ce(s) batards de hackers pisseux ( avec gros problèmes de prostates, ils ne se sentent plus uriner dans leurs envois de mails ) hackers, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ( ici à 02h29 ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, trouillards ! ) : 40.107.249.90 Received : from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02on2090.outbound.protection.outlook.com [40.107.249.90]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0105.laposte.net (SMTP Server) with ESMTPS id 4VdDyt5xLBznTVC for <@laposte.net>; Mon, 13 May 2024 11:41:42 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; IP Lookup Details: IP Information - 40.107.249.90 Host name: mail-db5eur02on2090.outbound.protection.outlook.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 utilisant ENCORE des adresses IP et boites mails MS OUTLOOK : énormes problèmes de sécurité ici ! Ce sont des mails escrocs de tentatives de rançons, phishing et fraudes ( fautes de grammaire multiples… etc )

This IP belongs to CenturyLink.

The IP made multiple requests with the same Proxy-Connection header.

It attempted to perform a session hijacking attack on the SSH server.

Server Scanning for Software Version: Influx of HTTP requests attempting to detect software version running on the server.

The IP attempted to list the contents of directories that it should not have access to.

This IP belongs to Intel.

This IP belongs to Berkshire Hathaway.

GET /trace.axd: An attempt to find a debug handler in ASP.NET.

It made multiple requests with the same X-Forwarded-For header.

The IP made multiple unsuccessful login attempts to the SASL server in a short period of time.

Participated in malicious pranks by altering messages sent through the server.

The malicious IP initiated unauthorized Mail Queue access attempts, impacting mail service efficiency.

This malicious IP attempted a brute force attack, trying to crack login credentials to gain unauthorized access to a system or account.

It attempted to perform HTTP Response Splitting attacks on the Apache server.

This IP belongs to Softbank.

This IP was caught conducting cookie-poisoning attack.

The IP attempted to launch Ciphertext attacks, trying to decrypt SSH-encrypted communication.