ABUSE TYPE: HACK ATTEMPT
URGENCY: NORMAL
IP: 62.212.68.216

Dear customer,

We received a complaint regarding an IP assigned to you. Please see the complaint at the bottom of this e-mail. We urge you to take appropriate action to prevent future complaints.



LeaseWeb Security Response Team (LSRT)

***** ADDITIONAL INFORMATION BY LSRT *****

******************************************

******************************************
ORIGINAL COMPLAINT BELOW
******************************************

-- English version see below --
Genutzte IP/IP used: 62.212.68.216
Genutzer Dienst/service used: http on port 80

Sehr geehrte Damen und Herren,

von der obigen IP (62.212.68.216), die lt. Whois/abusix.org Ihnen zugeordnet ist, wurde versucht, unberechtigt ueber den obigen Dienst (http) auf das System akxnet.de (88.198.67.99,88.198.67.125) zuzugreifen, ein Logfileauszug findet sich ganz am Ende dieser Mail, danach wurden weitere Zugriffe des Systems vorerst unterbunden.

Bitte ueberpruefen Sie das entsprechende System bzw. bitte nehmen Sie Kontakt mit Ihrem Kunden/Nutzer auf. Fuer eine schnelle Erledigung und eine kurze Rueckmeldung waere ich Ihnen dankbar.

Fuer Rueckfragen stehe ich Ihnen gern unter AndreasKlein@akxak.de zur Verfuegung.

Aufgrund aktueller Erfahrungen, wonach Provider Abuse-Complaints ignorieren oder garnicht per Mail erreichbar sind, weise ich vorsorglich darauf hin, dass ich im Fall wiederholter Angriffe ohne angemessene Reaktion des Providers einzelne ip-Adressen oder ip-Adressbereiche permanent sperren werde, um Angriffe auf meine Systeme zu unterbinden.

Mit freundlichen Gruessen,

Andreas Klein

================================================================================

Dear Sir,

using the ip mentioned above (62.212.68.216), which is according to Whois/abusix.org allocated to you, it was tried to access the system akxnet.de (88.198.67.99,88.198.67.125) on the service mentioned (http) without authorization. At the very end of the message you can find the related parts from the logfile (all times are German local times, UTC+1/MET or UTC+2/MEST). For the time being, the offending system has been blocked from further access.

Please check the offending system or contact your customer/user. I really would appreciate a quick reaction and a feedback on actions taken.

In case of questions, you can contact me under AndreasKlein@akxak.de.

Due to current experiences, where certain providers ignore abuse complaints or are not reachable by mail, I advise that I will block single ips or whole ip-ranges in case of repeated attacks, to terminate attacks on my systems.

Best regards,

Andreas Klein

================================================================================

The IP 62.212.68.216 has just been banned by Fail2Ban after 1 attempts against http.


abusix.org Information - where your email address has been taken from:
216.68.212.62.abuse-contacts.abusix.org descriptive text "abuse@leaseweb.com"
216.68.212.62.abuse-contacts.abusix.org has address 127.0.0.1


Logfile containing lines with IP 62.212.68.216 - reason for abuse complaint

access_log:62.212.68.216 - lists - [04/Jul/2011:22:07:04 +0200] "GET /w00tw00t.at.ISC.SANS.test0:) HTTP/1.1" 400 301 "-" "-"