slb.tweakers.net op DShield.org

[Zarc.oh]

Als ik het ip van slb.tweakers.net (213.239.154.35) opgeef op DShield.org, blijkt dat deze 181 voor te komen in de lijst van attackers.
Was dit al bekend?

[ACM]

Er is echt helemaal niks te zien aan dat tabelletje.
Behalve dat er waarschijnlijk mensen helemaal dol werden toen ze ontdekten dat een server ook dataverkeer terugstuurt en als een gek die 181 logentries ging submitten bij dshield ofzo...

Het gaat trouwens om tcp verkeer VAN poort 80 naar een of andere hoge poort, dat is dus typisch http-verkeer.

[ Voor 20% gewijzigd door ACM op 03-02-2003 10:25 ]

[Kees]

Het valt me mee.. van de 4terabyte dataverkeer per maand die wij genereren gaan er maar 181 packetjes fout en worden dus veranderd bij de client aangeleverd (die ze op zijn beurt abusievelijk aanziet voor een '''''''hackpoging''''''' ik snap niet dat ze daar niet even wat beter op letten... tis echt pure bull dat het een hackpogin/portscan is, en nog grotere bull dat je het durft te submitten..