サーバーアタック！キターッ！

自宅サーバー開設して１ケ月ちょいたった今、本日３時頃からアタックがあった！
ログを見てみると、POP3への認証を試してるみたい。

Nov 13 03:00:20 e-akky postfix/qmgr[32186]: 13715108E53: removed
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<user>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<spam>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<one>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<info>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<done>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）
Nov 13 03:10:56 e-akky dovecot: pop3-login: Disconnected: user=<samuel>, method=PLAIN, rip=::ffff:203.228.134.253, lip=::ffff:（ローカルIPアドレス）

こういうのが数百行記録されてる・・・
それにしても、いろんなユーザー名でログインしようとしてるんだね～
けど、POPに入って何かできるのかなぁ・・・（勉強不足？^^;）
テスト用のメール箱しか作ってないんだけど・・・

ちなみに、攻撃元のIPアドレスは、

203.228.134.253

そして、このIPアドレスはどこのものか調べてみると、

address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496

inetnum: 203.228.128.0 - 203.228.255.255
netname: SHINBIRO-KR
descr: ONSE Telecom
country: KR

韓国ソウルみたいだね～
中国・韓国はどうしてこういう人が多いんだろうか・・・
このSHINBIRO-KRはスパムメールを配信してる業者で日本語で送ってる業者みたい。
全く・・・　こういうの一番ハラが立つ！


うちのサーバーはあいにく、IDとパスワードでログインできるような環境じゃないので
アタックされても平気なんだけどね。(^^)　ログに残るのが不愉快だけど・・・