|
|
 | | From: | Timo Neuvonen | | Subject: | Kuka tämä murronyrittäjä on? | | Date: | Mon, 24 Jan 2005 11:37:23 +0200 |
|
|
 | No, liikaa toivottu että joku osaisi vastata "kuka", mutta edes noin
periaatteellisemmalla tasolla:
Viime ~2kk aikana on tullut postipalvelimen (exim) lokiin n. 60 kpl
hylättyjä smtp-autentikointiyrityksiä. Määrä ei sinänsä olisi suuri jos se
olisi täysin satunnaista, mutta yritykset tulevat aina ryöppyinä, ja varsin
samannäköisistä ip-osoitteista:
211.158.68.157
211.158.68.42
211.158.71.73
211.158.68.37
211.158.69.158
211.158.33.34
Ripe sanoo noista "IANA-BLK", ja "allocated unspecified". Ovatko ne siis
osoitteita joita ei olisi vielä luovutettu lainkaan kenellekään isp:lle
edelleen välitettäväksi, vai mitä tuo tarkoittaa? Vai ovatko osoitteet
jotenkin vain väärennetty näyttämään tuollaisilta?
Paria poikkeusta lukuunottamatta kerralla on tullut aina 11 kpl kokeiluja.
Onko se kenties sormenjälki joka paljastaa jotain esim. käytetystä
työkalusta? Tunnuksiksi tarjotaan mm. "12345", "company", "anonymous" ja
"webmaster".
--
TiN
|
|
| | From: | Marko Karppinen | | Subject: | Re: Kuka tämä murronyrittäjä on? | | Date: | Mon, 24 Jan 2005 09:54:00 GMT |
|
|
| Timo Neuvonen wrote:
> Ripe sanoo noista "IANA-BLK", ja "allocated unspecified". Ovatko ne
> siis osoitteita joita ei olisi vielä luovutettu lainkaan kenellekään
> isp:lle edelleen välitettäväksi, vai mitä tuo tarkoittaa? Vai ovatko
> osoitteet jotenkin vain väärennetty näyttämään tuollaisilta?
Kannattaa lukea koko teksti :"This address space is assigned at various
other places in the world and might therefore not be in the RIPE database.".
Eli Helsingin seudun puhelinluettelosta ei kannata etsiä Oulussa asuvan
numeroa.
Jatkot karsittu .turvallisuuteen.
|
|
| | From: | Tonttu | | Subject: | Re: Kuka tämä murronyrittäjä on? | | Date: | Mon, 24 Jan 2005 11:48:30 +0200 |
|
|
| Timo Neuvonen raapusteli:
> No, liikaa toivottu että joku osaisi vastata "kuka", mutta edes noin
> periaatteellisemmalla tasolla:
>
> Viime ~2kk aikana on tullut postipalvelimen (exim) lokiin n. 60 kpl
> hylättyjä smtp-autentikointiyrityksiä. Määrä ei sinänsä olisi suuri
> jos se olisi täysin satunnaista, mutta yritykset tulevat aina
> ryöppyinä, ja varsin samannäköisistä ip-osoitteista:
>
> 211.158.68.157
> 211.158.68.42
> 211.158.71.73
> 211.158.68.37
> 211.158.69.158
> 211.158.33.34
>
> Ripe sanoo noista "IANA-BLK", ja "allocated unspecified". Ovatko ne
> siis osoitteita joita ei olisi vielä luovutettu lainkaan kenellekään
> isp:lle edelleen välitettäväksi, vai mitä tuo tarkoittaa? Vai ovatko
> osoitteet jotenkin vain väärennetty näyttämään tuollaisilta?
>
> Paria poikkeusta lukuunottamatta kerralla on tullut aina 11 kpl
> kokeiluja. Onko se kenties sormenjälki joka paljastaa jotain esim.
> käytetystä työkalusta? Tunnuksiksi tarjotaan mm. "12345", "company",
> "anonymous" ja "webmaster".
Taitaa kiinalaiset kopistella.
--
T.T.J
|
|
| | From: | Backman | | Subject: | Re: Kuka tämä murronyrittäjä on? | | Date: | Mon, 24 Jan 2005 09:41:41 GMT |
|
|
|
"Timo Neuvonen" wrote in message
news:41f4c1bd$0$29223$7b1e8fa0@news.nbl.fi...
> Ripe sanoo noista "IANA-BLK", ja "allocated unspecified". Ovatko ne
siis
> osoitteita joita ei olisi vielä luovutettu lainkaan kenellekään
isp:lle
> edelleen välitettäväksi, vai mitä tuo tarkoittaa? Vai ovatko osoitteet
> jotenkin vain väärennetty näyttämään tuollaisilta?
inetnum: 211.158.64.0 - 211.158.79.255
netname: HLTT
country: CN
descr: HLTT Communication Co.,Ltd.
admin-c: zy567-AP
tech-c: zy567-AP
status: ASSIGNED NON-PORTABLE
changed: frank1976@126.com 20040922
mnt-by: MAINT-CN-HLTT
source: APNIC
person: zhang yong
nic-hdl: ZY567-AP
e-mail: frank1976@126.com
address: 216 room , Dianzixinxichanye Building , NO.159 1st
section of the eastern Yihuan road.
phone: +86-023-83276177
fax-no: +86-023-83276177
country: cn
changed: frank1976@126.com 20040921
mnt-by: MAINT-CN-HLTT
source: APNIC
-- Backman
|
|
|
