Attack gehad op webserver van een vreemd IP?

Pagina: 1
Acties:

  • intert0y
  • Registratie: Februari 2000
  • Laatst online: 10-03-2025
64.199.38.12

Ripe geeft het volgende:
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: bitbucket@ripe.net 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE
Is dit een of ander intern ip ofzow? Snap er niks van. dacht even een abusemail te sturen maar ripe komt met niks op de proppen.

ik ben geen postbode, maar postman Pat rulez!


  • Mark_Steverink
  • Registratie: November 2000
  • Laatst online: 20-12-2007
Als ik onder Unix:

host 64.199.38.12 doe,

krijg ik:

12.38.199.64.IN-ADDR.ARPA domain name pointer A010-0012.SVPT.splitrock.net .

Dus probeer eens aan abuse-mailtje naar abuse@splitrock.net , en laat hier weten of het resultaat heeft gehad.
(Ik word soms een beetje ziek van het gesnuffel aan andermans computer, dus 'make my day' door te laten horen dat er weer eens een accountje is ingetrokken.)

  • intert0y
  • Registratie: Februari 2000
  • Laatst online: 10-03-2025
maar wel typisch toch dat RIPE niks geeft?

ik stuur dagelijks mijn abuse meeltjes want krijg ook dagelijks attacks op mijn webservers (wie niet)
Heb er een grappige prog voor geschreven die overigens nog niet echt helemaal goed werkt. Maar je kunt het betreffende deel pasten en er wordt automatisch de ripeDB gequeried en e-mailtje gestuurd. Incl. ticketnummer en je kunt het blijven tracken zeg maar.

Alleen van planet krijg ik standaard antwoord dat ze de betreffende persoon hebben gevonden en hem/haar een waarschuwing hebben gegeven.

ps. mochten mensen interesse hebben om eens naar mijn proggie te kijken (staat op webserver, is niet te downloaden ofzow) dan moet je mij maar ff contacten. (icq of e-mail op intertoy@dse.nl)

pps. ik post adres namelijk liever niet hier om nu nog ff overbelasting en zo te voorkomen, ben nu aan het testen. :)

ik ben geen postbode, maar postman Pat rulez!