Moi,
Monitoroin juuri asentamallani ETHEREAL snifferilla viestiliikennettä verkossa ja yksi viesti osui silmään.
Mitähän tämä visti oikein pitää sisäällään ja miksi ko. viesti mahtoi olla normaalin internet viestityksen mukana.
Viesti tuli tälläisestä IP osoiteesta :
60.219.188.92
0000 00 0e a6 85 f5 3c 00 09 b6 8f f7 18 08 00 45 e0 .....
Monitoroin juuri asentamallani ETHEREAL snifferilla viestiliikennettä verkossa ja yksi viesti osui silmään.
Mitähän tämä visti oikein pitää sisäällään ja miksi ko. viesti mahtoi olla normaalin internet viestityksen mukana.
Viesti tuli tälläisestä IP osoiteesta :
60.219.188.92
0000 00 0e a6 85 f5 3c 00 09 b6 8f f7 18 08 00 45 e0 .....
Vastaukset 10
Vanhimmat
HUOM !!! ÄLKÄÄÄ menkö noihin viestissä oleviin osoittesisiin !! Saattaa olla varsinaisia käärmepesiä !
-----------
0000 00 0e a6 85 f5 3c 00 09 b6 8f f7 18 08 00 45 00 .....
pohjimmiltaan ihan tavallinen Winkkarin popuppimainos, kun suodattaa optisesti heksat pois.
Moi kerrohan lisää, siis niin mitä ?
ko. viestihän tuli siis internetistä koneellenipäin...
http://keskustelu.suomi24.fi/servlets/search?start=0&q=viestinv%E4lityspalvelu
Kiitos tiedosta, en osannut arvostaa tietämystäsi kun olit niin harvasanainen.
Nyt alkaa olla homma todella selvää pässinlihaa.
Vastaavaa oli jo todella pitkä aika sitten netissä :
http://www.digitoday.fi/showPage.php?page_id=9&news_id=10436
--- 60.219.188.92 ----
Final results obtained from whois.apnic.net.
Results:
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 60.218.0.0 - 60.219.255.255
netname: CNCGROUP-HL
descr: CNCGROUP Heilongjiang Province Network
descr: China Network Communications Group Corporation
descr: No.156,Fu-Xing-Men-Nei Street,
descr: Beijing 100031
country: CN
admin-c: CH444-AP
tech-c: BG63-AP
status: ALLOCATED PORTABLE
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-HL
mnt-routes: MAINT-CNCGROUP-RR
changed: [email protected] 20041231
changed: [email protected] 20050218
source: APNIC
route: 60.218.0.0/15
descr: CNC Group CHINA169 Heilongjiang province network
country: CN
origin: AS4837
mnt-by: MAINT-CNCGROUP-RR
changed: [email protected] 20050218
source: APNIC
person: CNCGroup Hostmaster
nic-hdl: CH444-AP
e-mail: [email protected]
address: No.156,Fu-Xing-Men-Nei Street,
address: Beijing,100031,P.R.China
phone: +86-10-82993155
fax-no: +86-10-82993144
country: CN
changed: [email protected] 20041220
mnt-by: MAINT-CNCGROUP
source: APNIC
person: Binghui Gao
nic-hdl: BG63-AP
e-mail: [email protected]
address: Communication Corporation Internet Enterprise Division of HLJ
phone: +86-451-2804465
fax-no: +86-451-2804442
country: CN
changed: [email protected] 20030221
mnt-by: MAINT-CNCGROUP-HL
source: APNIC
Tässä muutama muu viesti IP osoite mistä viestit tulivat.
Nyt aloitan sitten blokkaamaan ko. viestejä palomuurilla.
222.141.67.125
0000 00 0e a6 85 f5 3c 00 09 b6 8f f7 18 08 00 45 00 .....
Black list, jonne voisi lisätä tuon IP:n? Onko tuo mainostaminen laillista viestinvälityspalvelun kautta ja voiko tuolle nyt tehdä jotain parempaa, kun kerta IP on tiedossa.
Olsiko mahdollista saada operaattorit suodattamaan kaikki vastaavat viestit pois liikenteestä ?
Olisi hienoa jos jokaisella kynnellekynevällä olisi ETHEREAL asennettuna koneelle ja vaikka monitoroisi vähäsen liikennettä ja pistäisi vaikka tänne foorumille niitä ihme IP:tä niin kyllä hiljalleen voitaisiin saada bloggi-lista kokoon ?! .. Onkohan mahdollista ?
Saastuttaja on myös : 218.27.16.131
---
VIESTI :
0000 00 0e a6 85 f5 3c 00 09 b6 8f f7 18 08 00 45 20 .....3..(...
0030 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ ........
0040 00 00 f8 91 7b 5a 00 ff d0 11 a9 b2 00 c0 4f b6 ....{Z.. ......O.
0050 e6 fc fa a4 e3 23 8c 8e ff 87 31 eb 2c 30 82 9c .....#.. ..1.,0..
0060 ca 32 00 00 00 00 01 00 00 00 00 00 00 00 00 00 .2...... ........
0070 ff ff ff ff 0a 01 00 00 00 00 10 00 00 00 00 00 ........ ........
0080 00 00 10 00 00 00 53 59 53 54 45 4d 00 00 00 00 ......SY STEM....
0090 00 00 00 00 00 00 10 00 00 00 00 00 00 00 10 00 ........ ........
00a0 00 00 41 4c 45 52 54 00 00 00 00 00 00 00 00 00 ..ALERT. ........
00b0 00 00 c6 00 00 00 00 00 00 00 c6 00 00 00 53 79 ........ ......Sy
00c0 73 74 65 6d 20 68 61 73 20 65 6e 63 6f 75 6e 74 stem has encount
00d0 65 72 65 64 20 61 6e 20 49 6e 74 65 72 6e 61 6c ered an Internal
00e0 20 45 72 72 6f 72 0a 59 6f 75 72 20 72 65 67 69 Error.Y our regi
00f0 73 74 72 79 20 69 73 20 63 6f 72 72 75 70 74 65 stry is corrupte
0100 64 2e 0a 0a 57 65 20 72 65 63 6f 6d 6d 65 6e 64 d...We r ecommend
0110 20 61 20 63 6f 6d 70 6c 65 74 65 20 73 79 73 74 a compl ete syst
0120 65 6d 20 73 63 61 6e 2e 0a 0a 56 69 73 69 74 0a em scan. ..Visit.
0130 0a 68 74 74 70 3a 2f 2f 46 69 78 52 65 67 33 32 .http:// FixReg32
0140 2e 63 6f 6d 0a 0a 54 6f 20 72 65 70 61 69 72 20 .com..To repair
0150 6e 6f 77 0a 0a 46 41 49 4c 55 52 45 20 54 4f 20 now..FAI LURE TO
0160 41 43 54 20 4e 4f 57 20 4d 41 59 20 4c 45 41 44 ACT NOW MAY LEAD
0170 20 54 4f 20 53 59 53 54 45 4d 20 46 41 49 4c 55 TO SYST EM FAILU
0180 52 45 21 00 RE!.
-----
Results:
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 218.27.0.0 - 218.27.255.255
netname: CNCGROUP-JL
country: CN
descr: CNCGROUP Jilin province network
admin-c: CH444-AP
tech-c: WT92-AP
status: ALLOCATED NON-PORTABLE
changed: [email protected] 20031016
mnt-by: APNIC-HM
mnt-by: MAINT-CNCGROUP-JL
changed: [email protected] 20040301
source: APNIC
person: CNCGroup Hostmaster
nic-hdl: CH444-AP
e-mail: [email protected]
address: No.156,Fu-Xing-Men-Nei Street,
address: Beijing,100031,P.R.China
phone: +86-10-82993155
fax-no: +86-10-82993144
country: CN
changed: [email protected] 20041220
mnt-by: MAINT-CNCGROUP
source: APNIC
person: Wang Tiegang
nic-hdl: WT92-AP
e-mail: [email protected]
address: 96,JieFang Road ChangChun 130021 China.
phone: +86-431-8925217
fax-no: +86-431-8925190
country: CN
changed: [email protected] 20051125
mnt-by: MAINT-CNCGROUP-JL
source: APNIC