nicht angemeldet
Hi Christoph,
seit ungefähr 14 Tagen gibt es bei mir verstärkt Anfragen auf port 25, die durchgängig alle mit 405 ("Method Not Allowed"). Die IP-Adressen sind unterschiedlich.
Darf ich mich mal dem allgemeinen hä? anschliessen?
Also: Port 25 wäre SMTP - so weit so klar.
Aber "405 Method Not Allowed" ist eine Statusantwort eines HTTP-Servers!
Das heisst, eigentlich müsste es jemand schaffen eine Anfrage an einen HTTP Server so zu stellen, dass dessen Antwort an deinen Rechner geht(IP-Spoofing?) und das auch noch an Port 25 (das wäre dann allerdings im Bereich des einfach Möglichen).
Hast du mal versucht die anfragenden IPs
a)als Webserver anzusprechen
b) die IPs in Namen aufzulösen (sprich sind es Dial-Up IPs oder 'richtige' Namen)
Eine rechte Idee, was dahinter stecken könnte habe ich allerdings nicht.
Gruß,
Carsten