Hallo,

da läuft bei mir gerade eine Attacke auf Qpopper. Da die Iptables aus den Vserver Kernels rauskompilieren möchte ich mal Fragen was ich bezüglich qpopper machen kann, um IPs zu blocken. Bin da für alle Konzepte offen.

DANKE!

Kleine Frage am Rande: Ich kann bei der Angreifer Ip keine whois abfrage machen. Würde gerne wissen wem die IP range gehört. Attack IP ist 69.72.187.58. wie machen die das das keine Whois abfragen möglich sind?

buggerman

die IP:

Spoiler:

passbreak2001

Danke für die Netzwerkinfos. Darf ich dich mal fragen wie du daran gekommen bist?

Zitat:

Zitat von passbreak2001

Danke für die Netzwerkinfos. Darf ich dich mal fragen wie du daran gekommen bist?

Code:

whois -h whois.arin.net 69.72.187.58

Du hast vermutlich einfach nur den falschen whois-Server befragt, und die Antwort, dass du den Arin.net whois-Server fragen sollst übersehen/gekonnt ignoriert.

(tipp: whois.thur.de sucht sich automatisch den "richtigen" whois-Server raus. Ist zwar etwas langsamer, aber dafür für faule Menschen sehr gut geeignet.)

buggerman

google: "who is ip"

dann blubb: http://cqcounter.com/whois/

koelnmedia

Andere Alternative: whois.domaintools.com ...

Anzeige

Anmelden

Weitere Tipps