por
pobrecito hablador
el Domingo, 24 Julio de 2005, 15:14h
(#557607)
De tu lista de atacantes elegí una cualquiera y con la herramienta de turno me da esta identidad para esa IP:
Search results for: 66.132.143.172
OrgName: Interland
OrgID: INTD
Address: 101 Marietta Street
City: Atlanta
StateProv: GA
PostalCode: 30039
Country: US
NetRange: 66.132.128.0 - 66.132.255.255
CIDR: 66.132.128.0/17
NetName: DIALTONEINTERNET-4
NetHandle: NET-66-132-128-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: NS.DIALTONEINTERNET.NET
NameServer: NS2.DIALTONEINTERNET.NET
Comment:
RegDate: 2003-08-08
Updated: 2004-06-07
OrgAbuseHandle: ABUSE579-ARIN
OrgAbuseName: ABUSE
OrgAbusePhone: +1-404-260-8434
OrgAbuseEmail: abuse@interland.com
OrgTechHandle: ASNAD3-ARIN
OrgTechName: ASNADMIN
OrgTechPhone: +1-404-260-8434
OrgTechEmail: asnadmin@interland.com
-------------------------------------
Creo que no sirve de nada pero a mi me parece interesante 'identificar' a toda esa tropa.
por
pobrecito hablador
el Domingo, 24 Julio de 2005, 15:51h
(#557626)
Una vez escogi una IP de las muchas que suelen escaner, y resulta que era un servidor de correo de un isp, le mande un mail al admin ofreciendole una shell en mi sistema para que no tuviese que intentar tantos logins distintos (xD). Me contesto pidiendo disculpas, argumentando que se les habia infectado el servidor (:?) pero que ya estaba arreglado.
Ya veis.
Identificar IPs atacantes
(Puntos:0)Re:Identificar IPs atacantes
(Puntos:1, Informativo)