Упорно продолжают ломиться спамеры по SMTP. Этот порт у меня прикрыт, но "атаки" не прекращаются, причем с разных ай-пи. У провайдера говорят - ай-пи не наши, ниче сделать не можем. Я нарыл немного информации по одному из "атакующих" ай-пи, но вот что имеет смысл с ней сделать? Вот, то, что я привел ниже, имеет ли смысл отсылать куда-нить? 2004/11/09 16:28:33 REQUEST: address: 218.17.75.154 2004/11/09 16:28:38 REQUEST: using server whois.ripe.net 2004/11/09 16:28:38 SEND:218.17.75.154 2004/11/09 16:28:38 ANSWER: % This is the RIPE Whois tertiary server. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html
inetnum: 0.0.0.0 - 255.255.255.255 netname: IANA-BLK descr: The whole IPv4 address space country: EU # Country is really world wide org: &n bsp;ORG-IANA1-RIPE admin-c: IANA1-RIPE tech-c: IANA1-RIPE status: ALLOCATED UNSPECIFIED remarks: The country is really worldwide. remarks: This address space is assigned at various other places in remarks: the world and might therefore not be in the RIPE database. mnt-by: RIPE-NCC-HM -MNT mnt-lower: RIPE-NCC-HM-MNT mnt-routes: RIPE-NCC-RPSL-MNT changed: bitbucket@ripe.n et 20010529 changed: bitbucket@ripe.n et 20020625 changed: hostmaster@ripe. net 20031014 changed: bitbucket@ripe.n et 20040422 changed: bitbucket@ripe.n et 20040504 source: RIPE
organisation: ORG-IANA1-RIPE org-name: Internet Assigned Numbers Authority org-type: IANA address: see http://www.iana.org remarks: The IANA allocates IP addresses and AS number blocks to RIRs remarks: see http://www.iana.org/ipaddress/ip-addresses.htm remarks: and http://www.iana.org/assignments/as-numbers e-mail: bitbucket@r ipe.net admin-c: IANA1-RIPE tech-c: IANA1-RIPE mnt-ref: RIPE-NCC-HM-MNT mnt-by: RIPE-NCC-HM -MNT changed: bitbucket@ripe.n et 20040417 source: RIPE
role: Internet Assigned Numbers Authority address: see http://www.iana.org. e-mail: bitbucket@r ipe.net admin-c: IANA1-RIPE tech-c: IANA1-RIPE nic-hdl: IANA1-RIPE remarks: For more information on IANA services remarks: go to IANA web site at http://www.iana.org. mnt-by: RIPE-NCC-MN T changed: bitbucket@ripe.n et 20010411 source: RIPE
2004/11/09 16:28:38 SEND:IANA1-RIPE 2004/11/09 16:28:39 ANSWER: % This is the RIPE Whois tertiary server. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html
role: Internet Assigned Numbers Authority address: see http://www.iana.org. e-mail: bitbucket@r ipe.net admin-c: IANA1-RIPE tech-c: IANA1-RIPE nic-hdl: IANA1-RIPE remarks: For more information on IANA services remarks: go to IANA web site at http://www.iana.org. mnt-by: RIPE-NCC-MN T changed: bitbucket@ripe.n et 20010411 source: RIPE
Кстати, остальные ip "атакующих" из той же степи: 218.5.1.198 и т.д. Я бы, конечно, не стал приводить тут логи, но больно уж достали эти ребята - только за сегодня более десятка подобных запросов пришло. =(
Забыть про них. Интернет сканят постоянно и обращать внимание на это не стоит. Если не можешь, то попроси провайдера чтобы он блокировал входящие запросы на 25 порт.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Pig killer пишет: Забыть про них. Интернет сканят постоянно и обращать внимание на это не стоит. Если не можешь, то попроси провайдера чтобы он блокировал входящие запросы на 25 порт.
25 порт я уже блокировал, а до этого они тоннами рассылали мыло с моего компьютера - за 5 минут генерилось по 3000 сообщений, готовившихся к отправке, и расспамивалось каждое по нескольким сайтам . Меня больше интересует другое - есть ли возможность, кроме блокирования их адресов в фаере, прекратить подобные запросы?
recanter пишет: Я нарыл немного информации по одному из "атакующих" ай-пи, но вот что имеет смысл с ней сделать? Вот, то, что я привел ниже, имеет ли смысл отсылать куда-нить? 2004/11/09 16:28:33 REQUEST: address: 218.17.75.154
Отвечу, хотя и тема 2004 года. Для этого адреса надо использовать whois.apnic.net. Вводите там адрес и получаете
Геннадьевич, ещё появляются темы Денис Батранков, есть возможность, что в 2004 году whois не мог определить этот адрес, т.к. ИАНА его никому ещё не делегировала?