MalwareBytes meldete eine identifizierte Verbindung von 172.247.116.8 mit Port 445 Inbound. Nach einigem Suchen fand ich heraus, dass sie Physhing-Sites und angreifende Computer für Botnet hosten.

Dies ist aus den Protokollen auf meiner Site: 23.225.160.138 /js/FCKEditorV2/editor/dialog/fck_about.html 427 5, 22:17 GET 11 /js/FCKEditorV27/_whatsnew.html 23.225.160.138 2 / 413/5, 22:17 GET 11 /js/FCK/editor/dialog/fck_about.html 27 23.225.160.138/419/5, 22:17 GET 11 /js/FCK/_whatsnew.html 27 23.225.160.138 / 405/5, 22:17 GET 11 /js/Fck/editor/dialog/fck_about.html 27 23.225.160.138, 419:5 GET 22 /js/Fck/_whatsnew.html 17 11 / 27/23.225.160.138, 405:5 AM GET 22 /js/fck/editor/dialog/fck_about.html 17 11/27/23.225.160.138, 419:5 AM GET Und es gibt 22 weitere Seiten in meinen Protokolldateien dieser BS von die gleiche Adresse.

Dieser Host wird für Spam-Zwecke verwendet. Betrugswebsites verwenden es, um E-Mails von Adressen wie "[email protected]" usw. zu senden. Der Host hat keine Meldemethode für Missbrauch und es gibt nicht einmal eine Website!