Got'ya!

[NLCOMP]

Bericht 1 van 8

NL Computer Forum ~ Internet

Van	:	Stefan de Best (Sysop)	Datum	:	13-02-2006
Aan	:	Allen	MsgID	:	2775.1
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Beste Forumleden,
Gisteren en eergisteren kwam er een gast langs die zich anonymous toegang tot mijn FTP-server wilde verschaffen (2x met dezelfde IP-nr). Echter is de FTP-server tot een select groepje mensen beschikbaar en deze hoort er NIET bij.
Omdat hij/zij al twee keer langs was geweest had ik dit IP-nr in de blacklist gezet. En wat denk je? Net kwam hij/zij wéér langs, maar dit keer voor een spreekwoordelijke dicht gelaste deur!

  [02-13-2006 - 22:30:56] [FTP] A connection was attempted from blacklisted address: 193.158.103.207

Geeft toch wel een fijn gevoel zo'n melding, nietwaar?

Bericht 2 van 8

NL Computer Forum ~ Internet

Van	:	Ruud (Sysop)	Datum	:	14-02-2006
Aan	:	Stefan de Best (Sysop)	MsgID	:	2775.2
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Stefan,

>>193.158.103.207<<

Heb je al eens een whois actie gedaan naar dit ip-nummer? Ik zou nieuwsgierig zijn wie toegang probeert te krijgen.

------------------------
Groeten,
Ruud de Wit


Bericht 3 van 8

NL Computer Forum ~ Internet

Van	:	Ronald Beuker	Datum	:	15-02-2006
Aan	:	Ruud (Sysop)	MsgID	:	2775.3
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Code: [Selecteer]

% This is the RIPE Whois query server #1.% The objects are in RPSL format.%% Note: the default output of the RIPE Whois server% is changed. Your tools may need to be adjusted. See% http://www.ripe.net/db/news/abuse-proposal-20050331.html% for more details.%% Rights restricted by copyright.% See http://www.ripe.net/db/copyright.html% Note: This output has been filtered.%       To receive output for a database update, use the "-B" flag.% Information related to '193.158.103.0 - 193.158.103.255'inetnum:         193.158.103.0 - 193.158.103.255netname:         ICUdescr:           ICU profiles GmbHdescr:           D-86159 Augsburgcountry:         DEadmin-c:         JB2616-RIPEtech-c:          JB2616-RIPEstatus:          ASSIGNED PA mnt-by:          DTAG-NICsource:          RIPE # Filteredperson:          Juergen Beieraddress:         ICU profiles GmbHaddress:         Ulmer Str. 160Aaddress:         D-86156 Augsburgphone:           +49 821 4443640nic-hdl:         JB2616-RIPEmnt-by:          DENIC-Psource:          RIPE # Filtered% Information related to '193.158.0.0/15AS3320'route:           193.158.0.0/15descr:           Deutsche Telekom AG, Internet service providerorigin:          AS3320member-of:       AS3320:RS-PA-TELEKOMmnt-by:          DTAG-RRsource:          RIPE # Filtered
Bericht 4 van 8

NL Computer Forum ~ Internet

Van	:	Stefan de Best (Sysop)	Datum	:	15-02-2006
Aan	:	Ruud (Sysop)	MsgID	:	2775.4
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Hoi Ruud,
>> Heb je al eens een whois actie gedaan naar dit ip-nummer?
Jazeker! Ronald heeft je daarvan inmiddels een uittreksel van gegeven. Het IP-nr heeft ook het Assigned PA-status wat wil zeggen dat het nummer is toegekend aan een eindgebruiker voor gebruik met de services die is aangemeld door de LIR (Deutsche Telekom AG in dit geval denk ik).
Kan ik er dan zomaar vanuit gaan dat Juergen Beier dan ook daadwerkelijk degene was die aan de deur stond te kloppen?
 

Stefan

    Overzicht van 150 oude en minder bekende zwemslagen
    http://tinyurl.com/yuojv[/]
 

Bericht 5 van 8

NL Computer Forum ~ Internet

Van	:	Ruud (Sysop)	Datum	:	15-02-2006
Aan	:	Stefan de Best (Sysop)	MsgID	:	2775.5
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Stefan,

>>Kan ik er dan zomaar vanuit gaan dat Juergen Beier dan ook daadwerkelijk degene was die aan de deur stond te kloppen?<<

Het zou kunnen maar het kan ook de contracthouder van het domein zijn en wordt er in opdracht FTP-servers gescant om te kijken wat er allemaal op aanwezig is.

------------------------
Groeten,
Ruud de Wit (NL Computer)


Bericht 6 van 8

NL Computer Forum ~ Internet

Van	:	Stefan de Best (Sysop)	Datum	:	16-02-2006
Aan	:	Ruud (Sysop)	MsgID	:	2775.6
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Hoi Ruud,
>> ...maar het kan ook de contracthouder van het domein zijn en wordt er in opdracht FTP-servers gescant om te kijken wat er allemaal op aanwezig is. <<
Als er 'officieel' door de contracthouder wordt gescand, is het in dat geval dan niet voldoende om één keer te scannen i.p.v. drie keer? Ik bedoel, geen toegang is geen toegang. Nee is Nee.
... en boem is ho.

>Stefan

    Overzicht van 150 oude en minder bekende zwemslagen
    http://tinyurl.com/yuojv[/]
 

Bericht 7 van 8

NL Computer Forum ~ Internet

Van	:	Ruud (Sysop)	Datum	:	16-02-2006
Aan	:	Stefan de Best (Sysop)	MsgID	:	2775.7
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Stefan,

>>is het in dat geval dan niet voldoende om één keer te scannen i.p.v. drie keer?<<

Daar wordt een programma voor gebruikt waarin een bereik wordt opgegeven, het is dus best mogelijk dat je dat 3 keer gescant wordt.

------------------------
Groeten,
Ruud de Wit (NL Computer)


Bericht 8 van 8

NL Computer Forum ~ Internet

Van	:	Stefan de Best (Sysop)	Datum	:	16-02-2006
Aan	:	Ruud (Sysop)	MsgID	:	2775.8
Onderwerp	:	Got'ya!	Forum	:	ws-nlcomputer

Hoi Ruud,
Ik moet zeggen dat ik die persoon (of programma dan) niet meer in het log tegengekomen ben.

Stefan

    Overzicht van 150 oude en minder bekende zwemslagen
    http://tinyurl.com/yuojv[/]