Informace o ticketu

Skenování portů z IP adresy 185.92.220.241

Bezpečnostní tým CSIRT-MU detekoval zapojení IP adresy 185.92.220.241 do následujícího incidentu:

Typ incidentu:Skenování portů
Čas detekce:2019-02-15 21:45:00 +0100
IP adresa:185.92.220.241
Doménové jméno:185.92.220.241.vultr.com
Počet pokusů:10123
Počet cílů:10123

Prověřte prosím zdroj incidentu a postarejte se o nápravu. O výsledku nás do 5 pracovních dnů informujte.

Z důvodu závažnosti incidentu došlo k zablokování IP adresy 185.92.220.241 na dobu 14 dní. Blokování bylo provedeno za účelem ochrany sítě a podmínkou pro předčasné odblokování je vyřešení bezpečnostního problému, který k zablokování vedl.

Detaily k incidentu je možné nalézt v následujících souborech:

  • details.txt  
  • ADS_FlowsSample-Event-35480723.txt  

S pozdravem
CSIRT-MU, bezpečnostní tým Masarykovy univerzity
https://csirt.muni.cz

Podrobné informace o incidentu a použité detekční metodě

Ticket information

Port scanning from IP address 185.92.220.241

The security team CSIRT-MU detected the involvement of the IP address 185.92.220.241 in the following incident:

Incident type:Port scanning
Time of detection:2019-02-15 21:45:00 +0100
IP address:185.92.220.241
Domain name:185.92.220.241.vultr.com
Attempts:10123
Targets:10123

Please review the source of the incident and fix the issue. Inform us about the result within 5 business days.

Because of the severity of the incident, the IP address 185.92.220.241 was blocked for 14 days. The block was performed to protect the network and can be lifted earlier only after the security issue that led to it is resolved.

Incident details can be found in the following files:

  • details.txt  
  • ADS_FlowsSample-Event-35480723.txt  

Best regards
CSIRT-MU, the security team of Masaryk University
https://csirt.muni.cz

Detailed information about the incident and the used detection method