Sledzenie trasy do dupe.XCF.Berkeley.EDU [128.32.112.245]
1 2 ms 1 ms 3 ms XXXX.internetdsl.tpnet.pl [83.14.xxx.xxx]
2 3 ms 2 ms 2 ms YYYY.internetdsl.tpnet.pl [83.14.xxx.xxx]
3 50 ms 16 ms 12 ms war-ru5.idsl.tpnet.pl [213.25.2.6]
4 * * *

I to juz jest koniec.

A zaraz obok:

Sledzenie trasy do bilk.XCF.Berkeley.EDU [128.32.112.244]
1 2 ms 1 ms 3 ms XXXX.internetdsl.tpnet.pl [83.14.xxx.xxx]
2 3 ms 2 ms 2 ms YYYY.internetdsl.tpnet.pl [83.14.xxx.xxx]
3 14 ms 16 ms 13 ms war-ru5.idsl.tpnet.pl [213.25.2.6]
4 12 ms 17 ms 11 ms ge-2-2-0.war-r4.tpnet.pl [213.25.5.117]
5 120 ms 119 ms 119 ms po8-0.nykcr2.NewYork.opentransit.net [193.251.251.69]

6 123 ms 137 ms 124 ms xe-3-1-0-0.ashtr1.Ashburn.opentransit.net
[193.251.243.1]
7 145 ms 137 ms 138 ms ge-0-1-0-0.atlcr3.Atlanta.opentransit.net
[193.251.243.178]
8 161 ms 161 ms 157 ms pos0-1-0-0.daltr1.Dallas.opentransit.net
[193.251.241.34]

Itd przez 20 kilka hopow bez problemu.

Widac, ze ciecie jest w Warszawie, dalej pakiety w ogole nie wychodza.

Ten pierwszy adres to jest www.gimp.org, z sieci TP strona jest niedostepna.

WTF?

MJ

do góry

Michal Jankowski <m...@f...edu.pl> wrote:
> Sledzenie trasy do dupe.XCF.Berkeley.EDU [128.32.112.245]
> 1 2 ms 1 ms 3 ms XXXX.internetdsl.tpnet.pl [83.14.xxx.xxx]
> 2 3 ms 2 ms 2 ms YYYY.internetdsl.tpnet.pl [83.14.xxx.xxx]
> 3 50 ms 16 ms 12 ms war-ru5.idsl.tpnet.pl [213.25.2.6]
> 4 * * *

http://lg.tpnet.pl/ prawdę powie

> WTF?

BGP routing table entry for 128.32.112.245/32, version 381084613
Paths: (1 available, best #1, not advertised to EBGP peer)
Not advertised to any peer
3402
80.50.231.205 from 80.50.231.205 (213.25.2.10)
Origin IGP, localpref 100, valid, internal, best
Community: 5617:997 5617:3322 no-export
Originator: 213.25.2.238, Cluster list: 91.0.2.1, 22.0.0.3, 22.0.3.1


Dobrze znane 5617:997 ;)

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO581 (Network Solutions)

do góry

Krzysztof Oledzki <o...@...ns.pl> writes:

> Dobrze znane 5617:997 ;)

I to już wszystko tłumaczy?

Noż kurde, jakoś nie posądzam strony gimpa o pornografię dziecięcą czy
inne przestępstwa.

I nic się już nie daje nawet nie załatwić, ale choćby dowiedzieć
prywatnymi, czy półprywatnymi kanałami, Konrad P. mnie odesłał do
standardowego abuse, a ono chyba do /dev/null...

MJ

do góry

On Mon, 29 Dec 2008 23:50:22 +0100, Michal Jankowski wrote:

> Krzysztof Oledzki <o...@...ns.pl> writes:
>
>> Dobrze znane 5617:997 ;)
>
> I to już wszystko tłumaczy?
>
> Noż kurde, jakoś nie posądzam strony gimpa o pornografię dziecięcą czy
> inne przestępstwa.

irc.us.gimp.org has address 128.32.112.245
^^^
Teraz jasne? Jeśli nie, to przeczytaj jeszcze
http://bezpieczenstwo.idg.pl/news/329678/TP.nowe.zab
ezpieczenia.przed.botnetami.html

--
Szymon Sokół (SS316-RIPE) -- Network Manager B
Computer Center, AGH - University of Science and Technology, Cracow, Poland O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F
Free speech includes the right not to listen, if not interested -- Heinlein H

do góry

Michal Jankowski <m...@f...edu.pl> wrote:
> Krzysztof Oledzki <o...@...ns.pl> writes:
>
> > Dobrze znane 5617:997 ;)
>
> I to już wszystko tłumaczy?

Wszystkiego nie, AS PATH (3402) sugeruje jednak, że przyszło to z MAPS-a.
Niestety, http://www.mail-abuse.com/cgi-bin/lookup?ip_address=
128.32.112.245
twierdzi iż:

The IP address entered was not found on any database managed by Trend Micro's Network
Reputation Services.

Może dla tej usługi jest jakiś inny adres do robienia lookupów?

> Noż kurde, jakoś nie posądzam strony gimpa o pornografię dziecięcą czy
> inne przestępstwa.

;)

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO581 (Network Solutions)

do góry

Szymon Sokół <s...@b...operator.from.hell.pl> writes:

>> Noż kurde, jakoś nie posądzam strony gimpa o pornografię dziecięcą czy
>> inne przestępstwa.
>
> irc.us.gimp.org has address 128.32.112.245
> ^^^
> Teraz jasne? Jeśli nie, to przeczytaj jeszcze
> http://bezpieczenstwo.idg.pl/news/329678/TP.nowe.zab
ezpieczenia.przed.botnetami.html

I TEN KONKRETNY serwer jest kontrolerem jakiegoś botneta?

Czy po prostu TP blokuje wszystko z literami IRC w nazwie, bo tak im
wygodniej?

To czemu, psiakrew, portu 25 nie zablokują?

MJ

do góry

In pl.internet.polip Michal Jankowski <m...@f...edu.pl> wrote:

> I TEN KONKRETNY serwer jest kontrolerem jakiegoś botneta?

Widzisz jakieś powody, że miałoby tak nie być?

> Czy po prostu TP blokuje wszystko z literami IRC w nazwie, bo tak im
> wygodniej?

Nie sądzę aby tak było. IRC jest ulubionym medium, choć oczywiście nie jedynym,
do sterowania botnetami.


> To czemu, psiakrew, portu 25 nie zablokują?

No i? Oprócz spamu, są jeszcze inne zagrożenia w sieci. udp/icmp/tcp-fin flood
i wiele innych.

--
ŁT

do góry

Dnia Sun, 28 Dec 2008 23:11:36 +0100, Michal Jankowski napisał(a):

> Sledzenie trasy do dupe.XCF.Berkeley.EDU [128.32.112.245]
> 1 2 ms 1 ms 3 ms XXXX.internetdsl.tpnet.pl [83.14.xxx.xxx]
> 2 3 ms 2 ms 2 ms YYYY.internetdsl.tpnet.pl [83.14.xxx.xxx]
> 3 50 ms 16 ms 12 ms war-ru5.idsl.tpnet.pl [213.25.2.6]
> 4 * * *
>
> I to juz jest koniec.
<...>
Na razie znowu tez wyciela irc.pl :)

Jaroslaw "Jaros" Berezowski

do góry

Dnia Tue, 30 Dec 2008 11:12:23 +0000, Lukasz Trabinski napisał(a):

>> To czemu, psiakrew, portu 25 nie zablokują?
>
> No i? Oprócz spamu, są jeszcze inne zagrożenia w sieci. udp/icmp/tcp-fin flood
> i wiele innych.
No i czy to oznacza, ze nie mozna zaczac od 25/tcp?
--
Jaroslaw "Jaros" Berezowski

do góry

On Tue, 30 Dec 2008 09:17:52 +0100, Michal Jankowski wrote:

> I TEN KONKRETNY serwer jest kontrolerem jakiegoś botneta?
>
> Czy po prostu TP blokuje wszystko z literami IRC w nazwie, bo tak im
> wygodniej?

Mam wrażenie, że tak (a ściślej to pewnie nie z literami, tylko słuchające
na porcie 6667 - możesz zrobić eksperyment, wystaw gdzieś ircserver i
zobacz, czy Cię wytną ;->).

--
Szymon Sokół (SS316-RIPE) -- Network Manager B
Computer Center, AGH - University of Science and Technology, Cracow, Poland O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F
Free speech includes the right not to listen, if not interested -- Heinlein H

do góry