<div dir="ltr"><div class="gmail_extra">Hi Brad</div><div class="gmail_extra"><br></div><div class="gmail_extra">Not sure what's going on, but I also noticed the probes on ssh. It was annoying enough that I moved ssh to a different port - not so much for security, but to stop the constant trickle of spam in my logs and waste of my ridiculously low dsl bandwidth.</div><div class="gmail_extra"><br></div><div class="gmail_extra">a.</div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 16, 2014 at 11:07 AM, Brad Campbell <span dir="ltr"><<a href="mailto:brad@fnarfbargle.com" target="_blank">brad@fnarfbargle.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">G'day all,<br>
<br>
In the last couple of days we've seen an exponential increase in probes on ssh and new hits on imap. Notable because we've never seen the hits on the imap server before :<br>
<br>
dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=99.56.220.255, lip=192.168.2.1, TLS handshaking: SSL_accept() failed: error:140760FC:SSL routines:SSL23_GET_CLIENT_<u></u>HELLO:unknown protocol, session=<K/n1XR0KQwBjONz/><br>
<br>
Anyone else know what is going on ?<br>
<br>
______________________________<u></u>_________________<br>
PLUG discussion list: <a href="mailto:plug@plug.org.au" target="_blank">plug@plug.org.au</a><br>
<a href="http://lists.plug.org.au/mailman/listinfo/plug" target="_blank">http://lists.plug.org.au/<u></u>mailman/listinfo/plug</a><br>
Committee e-mail: <a href="mailto:committee@plug.org.au" target="_blank">committee@plug.org.au</a><br>
PLUG Membership: <a href="http://www.plug.org.au/membership" target="_blank">http://www.plug.org.au/<u></u>membership</a><br>
</blockquote></div><br></div></div>