nervende IP zurückverfolgen & abstellen!

eclipse · 17.02.2002, 16:27

High!

Ich bekomm seit einer Woche regelmessig Ping request und Telnet Verbindungsversuche von der selben IP (Irgendein Jet2Web User) meine Firewall (Tiny + ZoneAlarm pro) scheint das zwar abzuhalten aber trozdem nervt es (mich) gewaltig ... hab es schon zurüchzuverfolgen versucht ... (ping, trace & NeoTrace Pro [www.neoworx.com]) aber ich bekomm immer eine Zeitüberschreitung ... was kann man gegen solche Typen wirklich machen .. ausser ein Mail an den zuständigen Admin zu schreiben (und speziell bei der Telekom drauf zu warten dass NIX passiert)

Ich hab die Informationen die Ich hab als Anhang an diesen Thread gepostet.

Vielleicht weiss ja jemand Rat ..

Thanx

maxb · 17.02.2002, 16:43

richt' Dir eine eigene regel in der firewall ein und vergiss es einfach...

vieleicht ist er ja auch unschuldig

eclipse · 17.02.2002, 17:29

Wenn er? uinschuldig wäre, könnte ich ihn hw auch anpingen ... und es würde von seiner seite aus net Ständig "passieren"

Möcht eigentlich nur wissen ob man sich gegen solche
"attacken" irgendwie wehren kann.

maXTC · 17.02.2002, 17:38

schreib eine beschwerde mit dem anliegen an schneck2depp.

die sollen sich um ihren user kümmern.

hast vielleicht morpheus laufen und ladest von dem user was runter?

maxb · 17.02.2002, 17:57

Zitat:

Original geschrieben von eclipse
Wenn er? uinschuldig wäre, könnte ich ihn hw auch anpingen ... und es würde von seiner seite aus net Ständig "passieren"

zum unschuldig sein gibt's mehrer möglichkeiten, eine siehe posting oderhalb diesem.

es könnt' auch sein dass sein rechner von eiem trojaner befallen ist und außerdem gibt's genügend tools die eigene IP Adresse zu "faken" ...

na er hat halt auch a firewall und da kommt bei einem ping nix zurück

quaylar · 17.02.2002, 20:18

ich glaub irgendwie nicht dass das ein einwahl-user ist.
die jet2web subnets für einwahluser fangen mit 62.46. an.

das hier ist ein 195.3.96.x netz - genauso wie die aon-website, die aon-proxies und die aon dns.
ich glaub dass das ein aon-server ist, aber warum der pausenlos auf deinen telnet-port zugreift ist mir auch schleierhaft...

wie ich grad seh wurde dieser rechner früher als aon-mailserver benutzt - aber anscheinend hat er heute eine andere aufgabe, auf jeden fall blockt er icmp pakete und lässt sich selbst mit nmap nicht auf offene ports scannen..

komische sache das..

--qu

g17 · 18.02.2002, 00:06

@eclipse

Schreib eine Beschwerde! Es könnte ein Konfigurationsfehler sein. Die IP gehört zu einem Domain Name Pointer.

__________________________________________________ _________
02/17/02 23:50:16 dig 195.3.96.69 @ 195.96.0.2
Dig 69.96.3.195.in-addr.arpa@195.96.0.2 ...
Non-authoritative answer
Recursive queries supported by this server
Query for 69.96.3.195.in-addr.arpa type=255 class=1

69.96.3.195.in-addr.arpa PTR (Pointer) WARSL401PIP1.highway.telekom.at

96.3.195.in-addr.arpa NS (Nameserver) ws01is01.highway.telekom.at
96.3.195.in-addr.arpa NS (Nameserver) ws01is02.highway.telekom.at
ws01is01.highway.telekom.at A (Address) 195.3.96.67
ws01is02.highway.telekom.at A (Address) 195.3.96.68
__________________________________________________ _________

1. What is a domain name pointer?

A domain name pointer is a domain name which simply points to your account. In other words, domain name pointers allow you to have as many domain names point to your website as you wish. For example, you could have the domain names "supersite.net" and "supersite.org" both point to your website called "supersite.com". All users would end up at the same site regardless of which URL they entered.
__________________________________________________ _________

HTH
g17

maXTC · 19.02.2002, 20:30

ich werde heute auch schon mal von der IP 195.3.96.75 angepingt.

schon einige male...

ich werde mal ein mail an: abuse@jet2web.net schreiben, vielleicht hifts ja was...

CISK · 19.02.2002, 20:45

schneck4depp suckt einfach!

maxb · 19.02.2002, 20:53

also ich hab' auch so a paar hartnäckigen kandidaten die bei mir schon seit monaten immer einen portscan alert hinterlassen
z.B. 62.178.57.92 (seit november x mal, der arsch

)
oder 62.178.59.216. (seit jänner, des könnt sogar mein nachbar sein

)

aber was soll's

17.02.2002, 16:27	#1
eclipse Veteran Registriert seit: 23.10.2001 Ort: 1030 Alter: 47 Beiträge: 212	nervende IP zurückverfolgen & abstellen! High! Ich bekomm seit einer Woche regelmessig Ping request und Telnet Verbindungsversuche von der selben IP (Irgendein Jet2Web User) meine Firewall (Tiny + ZoneAlarm pro) scheint das zwar abzuhalten aber trozdem nervt es (mich) gewaltig ... hab es schon zurüchzuverfolgen versucht ... (ping, trace & NeoTrace Pro [www.neoworx.com]) aber ich bekomm immer eine Zeitüberschreitung ... was kann man gegen solche Typen wirklich machen .. ausser ein Mail an den zuständigen Admin zu schreiben (und speziell bei der Telekom drauf zu warten dass NIX passiert) Ich hab die Informationen die Ich hab als Anhang an diesen Thread gepostet. Vielleicht weiss ja jemand Rat .. Thanx ____________________________________ http://www.photografx.eu photo & mediadesign, it-training with F/X

17.02.2002, 17:29	#3
eclipse Veteran Registriert seit: 23.10.2001 Ort: 1030 Alter: 47 Beiträge: 212	Unschuldig ... Wenn er? uinschuldig wäre, könnte ich ihn hw auch anpingen ... und es würde von seiner seite aus net Ständig "passieren" Möcht eigentlich nur wissen ob man sich gegen solche "attacken" irgendwie wehren kann. ____________________________________ http://www.photografx.eu photo & mediadesign, it-training with F/X

17.02.2002, 17:38	#4
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	schreib eine beschwerde mit dem anliegen an schneck2depp. die sollen sich um ihren user kümmern. hast vielleicht morpheus laufen und ladest von dem user was runter? ____________________________________ A.C.A.B.

17.02.2002, 20:18	#6
quaylar Hero Registriert seit: 28.09.2001 Beiträge: 940	ich glaub irgendwie nicht dass das ein einwahl-user ist. die jet2web subnets für einwahluser fangen mit 62.46. an. das hier ist ein 195.3.96.x netz - genauso wie die aon-website, die aon-proxies und die aon dns. ich glaub dass das ein aon-server ist, aber warum der pausenlos auf deinen telnet-port zugreift ist mir auch schleierhaft... wie ich grad seh wurde dieser rechner früher als aon-mailserver benutzt - aber anscheinend hat er heute eine andere aufgabe, auf jeden fall blockt er icmp pakete und lässt sich selbst mit nmap nicht auf offene ports scannen.. komische sache das.. --qu ____________________________________ Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one. -- Benjamin Franklin

19.02.2002, 20:30	#8
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	ich werde heute auch schon mal von der IP 195.3.96.75 angepingt. schon einige male... ich werde mal ein mail an: abuse@jet2web.net schreiben, vielleicht hifts ja was... ____________________________________ A.C.A.B.

17.02.2002, 16:43	#2
maxb Großmeister Registriert seit: 06.08.2001 Ort: Wien Beiträge: 5.077 Mein Computer	richt' Dir eine eigene regel in der firewall ein und vergiss es einfach... vieleicht ist er ja auch unschuldig

18.02.2002, 00:06	#7
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	@eclipse Schreib eine Beschwerde! Es könnte ein Konfigurationsfehler sein. Die IP gehört zu einem Domain Name Pointer. __________________________________________________ _________ 02/17/02 23:50:16 dig 195.3.96.69 @ 195.96.0.2 Dig 69.96.3.195.in-addr.arpa@195.96.0.2 ... Non-authoritative answer Recursive queries supported by this server Query for 69.96.3.195.in-addr.arpa type=255 class=1 69.96.3.195.in-addr.arpa PTR (Pointer) WARSL401PIP1.highway.telekom.at 96.3.195.in-addr.arpa NS (Nameserver) ws01is01.highway.telekom.at 96.3.195.in-addr.arpa NS (Nameserver) ws01is02.highway.telekom.at ws01is01.highway.telekom.at A (Address) 195.3.96.67 ws01is02.highway.telekom.at A (Address) 195.3.96.68 __________________________________________________ _________ 1. What is a domain name pointer? A domain name pointer is a domain name which simply points to your account. In other words, domain name pointers allow you to have as many domain names point to your website as you wish. For example, you could have the domain names "supersite.net" and "supersite.org" both point to your website called "supersite.com". All users would end up at the same site regardless of which URL they entered. __________________________________________________ _________ HTH g17

19.02.2002, 20:45	#9
CISK Inventar Registriert seit: 24.05.2001 Alter: 40 Beiträge: 3.387 Mein Computer	schneck4depp suckt einfach! ____________________________________ Free beans NOW! free beans for a free world

19.02.2002, 20:53	#10
maxb Großmeister Registriert seit: 06.08.2001 Ort: Wien Beiträge: 5.077 Mein Computer	also ich hab' auch so a paar hartnäckigen kandidaten die bei mir schon seit monaten immer einen portscan alert hinterlassen z.B. 62.178.57.92 (seit november x mal, der arsch ) oder 62.178.59.216. (seit jänner, des könnt sogar mein nachbar sein ) aber was soll's

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)