Witam,

Ostatnio (no wiem, trochę dłużej niż ostatnio) jest prawdziwa plaga z trojanami
kradnącymi ludziom hasła do ftp i potem wrzucaniem swoich kopii na wszystkie
możliwe ftpy...
Z tego co zauważyłem, we wszystkich przypadkach zombie się logowały z
różnych dziwnych lokalizacji - nigdy nie było to z Polski.

Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej więcej
pozwolą odsiać ruch zagraniczny? Wiem że to nie jest idealne rozwiązanie, na
pewno pojawią się sytuacje gdy ktoś nie będzie mógł się zalogować itd. - ale
nie bardzo widzę jak inaczej rozwiązać ten problem :( Chcę przynajmniej
jakoś ograniczyć automatyczne ataki na strony klientów.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.

do góry

Jacek Osiecki wrote:

> Witam,
>
> Ostatnio (no wiem, trochę dłużej niż ostatnio) jest prawdziwa plaga z
> trojanami kradnącymi ludziom hasła do ftp i potem wrzucaniem swoich kopii
> na wszystkie możliwe ftpy...
> Z tego co zauważyłem, we wszystkich przypadkach zombie się logowały z
> różnych dziwnych lokalizacji - nigdy nie było to z Polski.
>
> Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej
> więcej pozwolą odsiać ruch zagraniczny?

google: countries+RBL
sama tepsa:
whois -K -T route -i origin AS5617

musisz uaktualniać sobie co jakiś czas.
--
Pozdrawiam
Lemat
easyISP jest spam friendly - utrzymuje notorycznego spamera polandexport /
ipeik / netex-sterling, pomóżcie ich przekonać nie wykupując u nich
hostingu.

do góry

Jacek Osiecki wrote:
> Witam,
>
> Ostatnio (no wiem, trochę dłużej niż ostatnio) jest prawdziwa plaga z trojanami
> kradnącymi ludziom hasła do ftp i potem wrzucaniem swoich kopii na wszystkie
> możliwe ftpy...
> Z tego co zauważyłem, we wszystkich przypadkach zombie się logowały z
> różnych dziwnych lokalizacji - nigdy nie było to z Polski.
>
> Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej więcej
> pozwolą odsiać ruch zagraniczny? Wiem że to nie jest idealne rozwiązanie, na
> pewno pojawią się sytuacje gdy ktoś nie będzie mógł się zalogować itd. - ale
> nie bardzo widzę jak inaczej rozwiązać ten problem :( Chcę przynajmniej
> jakoś ograniczyć automatyczne ataki na strony klientów.
>

http://ip.ludost.net/

Wygeneruj sobie co chcesz :)

wer

do góry

"Jacek Osiecki" <j...@c...pl> wrote in message
news:slrnhfirk2.h1k.joshua@tau.ceti.pl...
> Witam,
>
> Ostatnio (no wiem, trochę dłużej niż ostatnio) jest prawdziwa plaga z
> trojanami
> kradnącymi ludziom hasła do ftp i potem wrzucaniem swoich kopii na
> wszystkie
> możliwe ftpy...
> Z tego co zauważyłem, we wszystkich przypadkach zombie się logowały z
> różnych dziwnych lokalizacji - nigdy nie było to z Polski.
>
> Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej
> więcej
> pozwolą odsiać ruch zagraniczny? Wiem że to nie jest idealne rozwiązanie,
> na
> pewno pojawią się sytuacje gdy ktoś nie będzie mógł się zalogować itd. -
> ale
> nie bardzo widzę jak inaczej rozwiązać ten problem :( Chcę przynajmniej
> jakoś ograniczyć automatyczne ataki na strony klientów.
>

http://42.pl/pl/

c.

do góry

Dnia Tue, 10 Nov 2009 14:15:08 -0000, Cezar napisał(a):
> "Jacek Osiecki" <j...@c...pl> wrote in message
>> Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej
>> więcej pozwolą odsiać ruch zagraniczny? Wiem że to nie jest idealne rozwiązanie,

[...]

> http://42.pl/pl/

Dziękuję wszystkim za odpowiedzi :) Z tego skorzystam...

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.

do góry

Jacek Osiecki <j...@c...pl> wrote:
> Witam,
>
> Ostatnio (no wiem, trochę dłużej niż ostatnio) jest prawdziwa plaga z trojanami
> kradnącymi ludziom hasła do ftp i potem wrzucaniem swoich kopii na wszystkie
> możliwe ftpy...
> Z tego co zauważyłem, we wszystkich przypadkach zombie się logowały z
> różnych dziwnych lokalizacji - nigdy nie było to z Polski.
>
> Czy można jakoś w miarę łatwo wydobyć zakresy adresów IP które mniej więcej

proponuje program jakiś do listowania IP przydzielonego AS'om, wziąć liste
ASów wszystkich z RIPE'u, odsiać polskie i pojechać z automatu takim
programem

do góry

>
> google: countries+RBL
> sama tepsa:
> whois -K -T route -i origin AS5617
telepies to (na szczęście) może 50% polski

do góry