Frage: Was ist *.proxy-research.com

classic Classic list List threaded Threaded
2 messages Options
Reply | Threaded
Open this post in threaded view
|

Frage: Was ist *.proxy-research.com

Günther J. Niederwimmer
Hallo Liste,

seit einiger Zeit finde ich auf allen Mailservern auch einem externen den ich
betreue, diese connect Versuche mit *.proxy-research.com und Variablen IP
Adressen das geht den ganzen Tag so dahin?
z.B.

Sep 14 16:04:21 mx01 postfix/submission/smtpd[21040]: connect from Starttls-
saopaulo.proxy-research.com[54.94.237.221]
Sep 14 16:04:22 mx01 postfix/submission/smtpd[21040]: Anonymous TLS connection
established from starttls-saopaulo.proxy-research.com[54.94.237.221]: TLSv1.2
with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Sep 14 16:04:23 mx01 postfix/submission/smtpd[21040]: lost connection after
EHLO from Starttls-saopaulo.proxy-research.com[54.94.237.221]
Sep 14 16:04:23 mx01 postfix/submission/smtpd[21040]: disconnect from
Starttls-saopaulo.proxy-research.com[54.94.237.221]
Sep 14 16:04:36 mx01 postfix/submission/smtpd[21040]: connect from mail.proxy-
research.com[15.164.73.143]
Sep 14 16:04:37 mx01 postfix/submission/smtpd[21040]: Anonymous TLS connection
established from mail.proxy-research.com[15.164.73.143]: TLSv1.2 with cipher
ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Sep 14 16:04:38 mx01 postfix/submission/smtpd[21040]: lost connection after
EHLO from mail.proxy-research.com[15.164.73.143]

Sind das Spam Versuche oder was ist das, goo..... macht einem nicht schlauer
:-(.

Danke für einen Hinweis,
--
mit freundliche Grüßen / best regards,

  Günther J. Niederwimmer


Reply | Threaded
Open this post in threaded view
|

Re: Frage: Was ist *.proxy-research.com

S. Pfeffer
Hallo,

kurze Suche:
https://forum.kuketz-blog.de/viewtopic.php?t=4388

Oder auch
http://proxy-research.com/

~~~
You can expect that our measurement system will collect a single
certificate using a STARTTLS command every hour from 5 or 6 IP
addresses. We do not send any emails to the mail servers, but just fetch
the certificate.
~~~

S. Pfeffer

Am 14.09.2019 um 16:33 schrieb Günther J. Niederwimmer:

> Hallo Liste,
>
> seit einiger Zeit finde ich auf allen Mailservern auch einem externen den ich
> betreue, diese connect Versuche mit *.proxy-research.com und Variablen IP
> Adressen das geht den ganzen Tag so dahin?
> z.B.
>
> Sep 14 16:04:21 mx01 postfix/submission/smtpd[21040]: connect from Starttls-
> saopaulo.proxy-research.com[54.94.237.221]
> Sep 14 16:04:22 mx01 postfix/submission/smtpd[21040]: Anonymous TLS connection
> established from starttls-saopaulo.proxy-research.com[54.94.237.221]: TLSv1.2
> with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
> Sep 14 16:04:23 mx01 postfix/submission/smtpd[21040]: lost connection after
> EHLO from Starttls-saopaulo.proxy-research.com[54.94.237.221]
> Sep 14 16:04:23 mx01 postfix/submission/smtpd[21040]: disconnect from
> Starttls-saopaulo.proxy-research.com[54.94.237.221]
> Sep 14 16:04:36 mx01 postfix/submission/smtpd[21040]: connect from mail.proxy-
> research.com[15.164.73.143]
> Sep 14 16:04:37 mx01 postfix/submission/smtpd[21040]: Anonymous TLS connection
> established from mail.proxy-research.com[15.164.73.143]: TLSv1.2 with cipher
> ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
> Sep 14 16:04:38 mx01 postfix/submission/smtpd[21040]: lost connection after
> EHLO from mail.proxy-research.com[15.164.73.143]
>
> Sind das Spam Versuche oder was ist das, goo..... macht einem nicht schlauer
> :-(.
>
> Danke für einen Hinweis,
>