Che cosa succede alle persone che tentano di aprire account Paypal sotto il mio dominio

I bot dei form in background tentano di completare molti tipi di moduli, inclusi i moduli di registrazione, nel tentativo di diffondere spam / junk su Internet.

È probabile che gli indirizzi email della tua azienda vengano utilizzati automaticamente solo per completare il modulo. Non si preoccupano sempre di quale forma competono. Prendi altri spazzatura in indirizzi casuali nella tua azienda? (Sospetto che piaccia a tutti).

Questo è ciò che chiamiamo rumore di fondo di Internet standard. Si manifesta in diversi modi su diversi tipi di sistemi (server Web, server di posta, router, concentratori VPN, ecc.

Solo gli hacker utilizzano i bot per superare i punti di bassa resistenza. Non sono preoccupati per gli alti tassi di insuccesso perché il costo è basso e i guadagni valgono la pena. So che questo suona come la normalizzazione di qualcosa di malvagio - probabilmente lo è, ma il rischio è basso e il costo della difesa (oltre le best practice standard / minime) è alto - quindi non vale la pena di prestare molta attenzione.

Ora che conosci il tipo di attacco, fai gli avvisi di configurazione - non per i guasti, ma per un successo dopo una serie di errori.

Se si dispone di un sistema di reputazione, è possibile aggiungere anche eventuali metadati sul tentativo, per il rilevamento futuro di un accesso potenzialmente legittimo dalla stessa / simile fonte. La maggior parte dei sistemi di reputazione sono basati su indirizzi IP - una tecnica che è di bassa fedeltà in questo giorno ed età. Quindi prova ad andare oltre se i tuoi log hanno più informazioni.