Panin näistä osoitteista löytyvät radio-ohjelmat imutukseen
http://www.ernesthancock.com/archive/index.cgi?2004-03-31-Ernie
http://www.ernesthancock.com/archive/index.cgi?2004-03-30-Ernie
Vähän reilun puolen tunnin kuluttua alkoi noin 15 minuuttia kestänyt lähes taukoamaton porttien skannaus. Koputus tuli eri ip-osoitteista, mutta vain niiden viimeisissä numeroissa oli eroja, yhteyden toisessä päässä oli luultavasti koko ajan sama tietokone.
Sygaten back tracella sain kaikista ip-osoitteista selville tällaiset tiedot
OrgName: Global Net Access, LLC
OrgID: GNAL-2
Address: 55 Marietta St, NW
Address: Suite 1720
City: Atlanta
StateProv: GA
PostalCode: 30303
Country: US
ReferralServer: rwhois://rwhois.gnax.net:4321
NetRange: 65.254.32.0 - 65.254.63.255
CIDR: 65.254.32.0/19
NetName: GNAXNET
NetHandle: NET-65-254-32-0-1
Parent: NET-65-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.GNAX.NET
NameServer: DNS2.GNAX.NET
Comment:
RegDate: 2003-12-29
Updated: 2004-03-31
OrgAbuseHandle: ABUSE745-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: 1-404-230-9150
OrgAbuseEmail: [email protected]
OrgTechHandle: ENGIN7-ARIN
OrgTechName: Engineering
OrgTechPhone: 1-404-230-9150
OrgTechEmail: [email protected]
# ARIN WHOIS database, last updated 2005-03-24 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
Olisin iloinen jos joku testaisi tapahtuuko sama aina kun kyseisiä fileitä ladataan vai oliko kyse pelkästä sattumasta. Koskaan aikaisemmin palomuurini ei ole rekisteröinyt vastaavaa skannausta, joten tulee väkisinkin mieleen että jokin taho valvoo kyseisiä fileitä ja haluaa tietää ketkä niitä lataavat. Sisällöstä päätellen todennäköisin kyylääjä on FBI.
http://www.ernesthancock.com/archive/index.cgi?2004-03-31-Ernie
http://www.ernesthancock.com/archive/index.cgi?2004-03-30-Ernie
Vähän reilun puolen tunnin kuluttua alkoi noin 15 minuuttia kestänyt lähes taukoamaton porttien skannaus. Koputus tuli eri ip-osoitteista, mutta vain niiden viimeisissä numeroissa oli eroja, yhteyden toisessä päässä oli luultavasti koko ajan sama tietokone.
Sygaten back tracella sain kaikista ip-osoitteista selville tällaiset tiedot
OrgName: Global Net Access, LLC
OrgID: GNAL-2
Address: 55 Marietta St, NW
Address: Suite 1720
City: Atlanta
StateProv: GA
PostalCode: 30303
Country: US
ReferralServer: rwhois://rwhois.gnax.net:4321
NetRange: 65.254.32.0 - 65.254.63.255
CIDR: 65.254.32.0/19
NetName: GNAXNET
NetHandle: NET-65-254-32-0-1
Parent: NET-65-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.GNAX.NET
NameServer: DNS2.GNAX.NET
Comment:
RegDate: 2003-12-29
Updated: 2004-03-31
OrgAbuseHandle: ABUSE745-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: 1-404-230-9150
OrgAbuseEmail: [email protected]
OrgTechHandle: ENGIN7-ARIN
OrgTechName: Engineering
OrgTechPhone: 1-404-230-9150
OrgTechEmail: [email protected]
# ARIN WHOIS database, last updated 2005-03-24 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
Olisin iloinen jos joku testaisi tapahtuuko sama aina kun kyseisiä fileitä ladataan vai oliko kyse pelkästä sattumasta. Koskaan aikaisemmin palomuurini ei ole rekisteröinyt vastaavaa skannausta, joten tulee väkisinkin mieleen että jokin taho valvoo kyseisiä fileitä ja haluaa tietää ketkä niitä lataavat. Sisällöstä päätellen todennäköisin kyylääjä on FBI.
Vastaukset 9
Vanhimmat
vähän kaukaa haetulta. Mitä ihmettä se kenellekkään merkitsisi että olet ladannut tuon, tai mitä joku "taho" pystyisi tekemään sua vastaan tuolla tiedolla?
T: Ihmettelijä
Ite en oo vielä ainakaan kokeillu, mutta nimenomaan FBI valvoo mm. USA:n sisälle tulevaa nettiliikennettä. Ja mitä ne voi tehdä niin vastavakoilla ja ottaa selville ketkä ovat siellä latailemassa ja tekemessä jotain. Varmasti jos kyseessä on korkeamman tahon henkilöt tai joku yhdistys/maa niin toimenpiteisiin voidaan ryhtyä...
Kyseessähän on anarkistinen sivusto. Ylläpitäjä kuuluu Libertarian partyyn ja vastustaa valtiovaltaa noin niin kuin ylipäätään. Kyllä viranomaiset valvovat vastaavia Suomessakin.
Voiko viranomainen skannaille kenen tahansa konetta, jos hän vierailee anarkistisivustolla? Onko se edes laillista?
Saahan noita portteja skannailla jos haluaa. Ei sitä mikään laki kiellä. Varsinainen murtautuminen on tietenkin toinen juttu, mutta jos kohteen palomuuri sattuu vuotamaan ja skannaaja saa jotain pientä selville niin ei siitä vielä syytettä nosteta. Vasta kun tällaista melkein vahingossa saatua tietoa käyttää hyväkseen niin syyte voi rapsahtaa, mutta silloinkin on oltava kyse selkeästi rikollisesta toiminnasta ennen kuin syyte johtaa oikeuden eteen eikä sekään takaa tuomion saamista.
Miksi joku haluaa skannata toisten koneiden portteja?
Taitaapi olla kaapattu ip, ainakin tuolla suunnalla on häikkää ollut.
http://www.completewhois.com/hijacked/files/207.32.160.0.txt
Samanlaista porttien skannaamista voi tulla esimerkiksi IBM:ltä päivitysten hakemisen jälkeen. Tuskin sillä pyritään pahoja tekemään, mutta ei se kyllä hyvään netikettiin kuulu. Hyökkäys se on vähäinenkin hyökkäys.
Mainittujen tiedostojen imuttamisesta ei seurannut mitään, mutta mulla onkin niin nopea yhteys että se vei reilusti alle puoli tuntia.
Useamman tiedoston imuttamisesta seurasi jo kuvatunlainen skannaus. Sama toistui seuraavanakin päivänä kun kokeilin toistamiseen.
En kyllä ihmettelisi vaikka viranomaisien botti olisikin skannauksen takan. Äijän iskulausehan on "Freedom good, government bad" ja hän haluaa päästä pahasta kokonaan eroon. Harva anarkistikaan menee vaatimuksissaan noin pitkälle, ja tämä tyyppi on vielä mukana politiikassakin.