Tulipa tuohon wintoosaan denial of service blockkaus palomuuriin. Rupesin linukalla huvikseni tutkimaan asiaa.
whois 84.59.203.147
[Querying whois.arin.net]
[whois.arin.net]
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
ReferralServer: whois://whois.ripe.net:43
kaupunki olisi amsterdam missä tuo verkkopalveluja tuottava paikka on. mutta lähdettä siitä koneesta mistä hyökkäys tuli ei taida löytyä? Jos joku osaa kaivaa tuon esiin niin ei muuta kuin kertomaan. Ainakin lähetän verkkopalvelujen tuottajalle viestiä asiasta.
-perkeules-
denial of service
4
464
Vastaukset
- ___ihmetys
dslb-084-059-203-147.pools.arcor-ip.net was returned from IP Address 84.59.203.147 in Germany
Miten olet oikein tulkinnut queryn vastauksen?
whois.arin.net is IP Address 69.25.34.144 in United States- höh
perskuta niinpä onkin :) tympii tollaset. :(
- perskules
Ajoin kyseisen osoitteen traceroute:lla ja traceroute päättyy alla olevaan osoitteeseen.
145.254.8.10 (145.254.8.10) 66.162 ms 65.197 ms 65.337 ms
Sitten tein kyselyn ripe.net/whois tietokannasta ja sain alla olevan listauksen
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag
% Information related to '145.254.8.0 - 145.254.8.255'
inetnum: 145.254.8.0 - 145.254.8.255
netname: ARCOR-BACKBONE-HAL-NET1
descr: Arcor AG & Co
descr: Alfred-Herrhausen-Allee 1
descr: D-65760 Eschborn
descr: Germany
country: DE
admin-c: ANOC1-RIPE
tech-c: ANOC1-RIPE
status: ASSIGNED PA
mnt-by: ARCOR-MNT
source: RIPE # Filtered
role: Mannesmann Arcor Network Operation Center
address: Arcor AG & Co.KG
address: Department TBN
address: Otto-Volger-Str. 19
address: D-65843 Sulzbach/Ts.
address: Germany
phone: 49 6196 523 0864
remarks: trouble: Security issues mailto:abuse@arcor-ip.de
remarks: trouble: Information http://www.arcor.net
remarks: trouble: Peering contact mailto:peering@adm.arcor.net
remarks: trouble: Operational issues mailto:noc@adm.arcor.net
remarks: trouble: Address assignment mailto:ip-registry@arcor.net
admin-c: PN667-RIPE
admin-c: SM9000-RIPE
admin-c: JS19072-RIPE
admin-c: DH6636-RIPE
admin-c: AR9338-RIPE
admin-c: TK11590-RIPE
admin-c: RH12597-RIPE
admin-c: MW877-RIPE
admin-c: FB3293-RIPE
tech-c: NH15-RIPE
nic-hdl: ANOC1-RIPE
mnt-by: ARCOR-MNT
source: RIPE # Filtered
abuse-mailbox: abuse@arcor-ip.de
% Information related to '145.254.0.0/16AS3209'
mitähän tuo tarkoittanee.. - Arinnetti
Mulla tulee ip osoitteeksi juuri tuo Ari.net, kun on VPN päällä
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Tänään pyörit ajatuksissa enemmän, kun erehdyin lukemaan palstaa
En saisi, silti toivon että sinä vielä palaat ja otetaan oikeasti selvää, hioituuko särmät ja sulaudummeko yhteen. Vuod225324- 254508
- 282631
- 342294
- 372038
- 151968
En ole koskaan kokenut
Ennen mitään tällaista rakastumista. Tiedän että kaipaan sinua varmaan loppu elämän. Toivottavasti ei tarvitsisi vain ka191627- 121561
Voi ei! Jari Sillanpää heitti keikan Helsingissä - Hämmästyttävä hetki lavalla...
Ex-tangokuningas on parhaillaan konserttikiertueella. Hän esiintyi Savoy teatterissa äitienpäivänä. Sillanpää jakoi kons211307Kerranki asiat oikein
Ilkka ja muut pienpuolueeet...teitte hyvän työn kun valitsitte pätevän henkilön virkaan eikä kepulle passelia!! Jatkakaa101224