Topics gestart door JurgenValks

1 Topic

J
JurgenValksStarter
gevraagd in Internet & bellen

Internet wordt regelmatig geblokkeerd vanwege mogelijk misbruik

Een van mijn klanten wordt sinds 9 oktober met enige regelmaat geplaagd met een afsluiting (zakelijke verbinding). Als je het rapport bekijkt zouden er (11 in totaal in een maand) spam worden verstuurd. Er is een laptop aanwezig in de zaak, daarop draait Bitdefender Total  Security, en Malwarebytes (op verzoek van KPN). Een complete scan met beide producten levert het bewijs dat er niets raars opstaat.Nadat het een week rustig was, kwam via het Abusix weer 2 meldingen binnen en hoppa, de klant wordt meteen afgesloten, pinbetalingen zijn niet meer mogelijk (SaaS oplossing). Als je de meldingen bekijkt van het Abusix bekijkt dan zie je een patroon dat de meldingen uit Canada komen, of via een adres uit een private range. Maar alles zou via het IP adres van deze klant zijn gestuurd. Experiabox gecontroleerd, geen poorten open etc. Zowel het productie als guest netwerk is actief en voorzien van een sterk wachtwoord.Wederom op verzoek een scan uitgevoerd en doorgestuurd. 9 dagen rustig, gis

6
J
5 maanden geleden

Badges

Toon alle badges
Forumvoorwaarden