[Chello] Achterlijk veel portscans

[DroogKloot]

Zie topic... afgelopen drie uur heb ik er ongeveer 4000 (!) zien langskomen. Op zich niet zo bijzonder, behalve dan dat er 1 interessant IP meerdere keren tussen zit:

231.100.35.133
Met als domein:
reserved-multicast-range-NOT-delegated.example.com

Dus ik dat ding proberen te tracen, geeft alleen maar timeouts. Ping idem dito. WTF is going on Uit de info van verschillende lookup sites word ik ook niet veel wijzer.

[Sjonny]

het is niet zo moeilijk om ping request te deny-en hoor.. zegt nix over of die bak wel levend is of niet. en 4000 is wel belachelijk veel.. dus ook heel bijzonder. ik heb er maar zo'n 4 per week ofzo.

[DroogKloot]

Dat een pingrequest gemakkelijk te blocken snap ik ook wel, 't ging meer om die wazige domeinnaam en de hoeveelheid die ik te verwerken krijg.

[Verwijderd]

waarschijnlijk een spoofed ip, anders kun je op whois.net een lookup doen.

[Verwijderd]

code:

IANA (NET-MCAST-NET)
   Internet Assigned Numbers Authority
   4676 Admiralty Way, Suite 330
   Marina del Rey, CA 90292-6695
   US

   Netname: MCAST-NET
   Netblock: 224.0.0.0 - 239.255.255.255

   Coordinator:
    Internet Corporation for Assigned Names and Numbers  (IANA-ARIN)  [e-mail]
    [phone]

   Domain System inverse mapping provided by:

   FLAG.EP.NET          198.32.4.13
   STRUL.STUPI.SE          192.108.200.1 192.36.143.3
   NS.ISI.EDU            128.9.128.127
   NIC.NEAR.NET          192.52.71.4

   Record last updated on 12-Sep-2000.
   Database last updated on  22-Nov-2001 19:54:03 EDT.

[DroogKloot]

^^^ Zover was ik gekomen, maar ik heb nog *nooit* van de IANA gehoord... bovendien, waarom houden die zich bezig met het scannen van IP's?

[Edit]FF wat opgezocht:

[/quote]Manages the Internet numbers, country codes, and other parameters that provide the basic structure that enables the net to work.

The Internet Assigned Numbers Authority (IANA) is housed at the University of Southern California's Information Sciences Institute, and manages much of the Internet Protocol assignments in support of the ICANN. It was run by the Internet pioneer Jon Postel, one of the key people who helped administer the Internet from its beginning, until he passed away in 1998.

Among other things, IANA has the responsibility for ensuring that Internet parameters and protocol values are assigned uniquely and correctly. An exhaustive list of these parameters and protocols can be found at the Protocol Numbers and Assignment Services web site.[/quote]/Edit]

In de tijd dat het kost om dit bericht te posten zijn er alweer 50 scans (waaronder 10 van de IANA) gepasseerd... word er moe van

[Rukapul]

IANA houdt zich bezig met het uitdelen van namen en nummers op het internet (zie de afkoring).

example.com is een domeinnaam die testdingen afvangt voor IANA (bv [e-mail] kan gebruikt worden in handleidingen)

De IP reeks die genoemd wordt in de WHOIS info wordt gebruikt voor multicast adressen en behoren dus niet tot iemand specifiek toe. Lees meer over multicast om hier meer over te weten te komen.

Het kan zijn dat een andere chello gebruiker met multicast loopt te pielen (weet niet of het in het modem geblokkeerd wordt) of dat chello zelf aan het testen is.