On Tue, 30 Dec 2008 09:17:52 +0100, Michal Jankowski napisał:
> Szymon Sokół <s...@b...operator.from.hell.pl> writes:
>
>>> Noż kurde, jakoś nie posądzam strony gimpa o pornografię dziecięcą czy
>>> inne przestępstwa.
>>
>> irc.us.gimp.org has address 128.32.112.245
>> ^^^
>> Teraz jasne? Jeśli nie, to przeczytaj jeszcze
>> http://bezpieczenstwo.idg.pl/news/329678/TP.nowe.zab
ezpieczenia.przed.botnetami.html
>
> I TEN KONKRETNY serwer jest kontrolerem jakiegoś botneta?

U mnie również na łączu ATM z &FTP dostęp do gimpa jest zablokowany. Już piszę
reklamacje.


--
begin 755 signature.exe
[tomek <at> kalety <dot> net] vy 73! de SP9UOB
Proud to be 100 percent microsoft free. op. Tomek

do góry

Szymon Sokół wrote:
> On Tue, 30 Dec 2008 09:17:52 +0100, Michal Jankowski wrote:
>
>> I TEN KONKRETNY serwer jest kontrolerem jakiegoś botneta?
>>
>> Czy po prostu TP blokuje wszystko z literami IRC w nazwie, bo tak im
>> wygodniej?
>
> Mam wrażenie, że tak (a ściślej to pewnie nie z literami, tylko słuchające
> na porcie 6667 - możesz zrobić eksperyment, wystaw gdzieś ircserver i
> zobacz, czy Cię wytną ;->).

Na moje oko znowu spięli MAPS (as3402) z blackholingiem.

--
[ Marcin Kulas jid: h...@j...org ]
[ "Bądź uczynny, pomagaj innym - a wtedy wszyscy wokół pomyślą, ]
[ że to co dla nich robisz, jest twoim zasranym obowiązkiem." ]

do góry

Szymon Sokół <s...@b...operator.from.hell.pl> writes:

> Mam wrażenie, że tak (a ściślej to pewnie nie z literami, tylko słuchające
> na porcie 6667 - możesz zrobić eksperyment, wystaw gdzieś ircserver i
> zobacz, czy Cię wytną ;->).

Prawdziwy ircserver czy cokolwiek na tym porcie? Jak blokuja /32 to
wlasciwie moge jakis jeden adres poswiecic...

MJ

do góry

In pl.internet.polip Jaroslaw Berezowski <p...@g...pl> wrote:
> Dnia Tue, 30 Dec 2008 11:12:23 +0000, Lukasz Trabinski napisał(a):
>
>>> To czemu, psiakrew, portu 25 nie zablokują?
>>
>> No i? Oprócz spamu, są jeszcze inne zagrożenia w sieci. udp/icmp/tcp-fin flood
>> i wiele innych.
> No i czy to oznacza, ze nie mozna zaczac od 25/tcp?

Można, ale niewiele ma to wspólnego z tematem.

--
ŁT

do góry

In pl.internet.polip Michal Jankowski <m...@f...edu.pl> wrote:
> Szymon Sokół <s...@b...operator.from.hell.pl> writes:
>
>> Mam wrażenie, że tak (a ściślej to pewnie nie z literami, tylko słuchające
>> na porcie 6667 - możesz zrobić eksperyment, wystaw gdzieś ircserver i
>> zobacz, czy Cię wytną ;->).
>
> Prawdziwy ircserver czy cokolwiek na tym porcie? Jak blokuja /32 to
> wlasciwie moge jakis jeden adres poswiecic...

No bez jaj. Raczej jest dosyć łatwo namierzalne to, jak ci wszystkie maszyny
(zarażone) z klasy /11 nagle usiłują się komunikowac z jednym /32 i
portem 6667 tegoż. Bardzo dobrze, że coś takiego jest uwalane. Inni, duzi
też powinni. Niektórzy może nawet będą. ;)


--
ŁT

do góry

Lukasz Trabinski <l...@t...nospam.net> writes:

> No bez jaj. Raczej jest dosyć łatwo namierzalne to, jak ci wszystkie maszyny
> (zarażone) z klasy /11 nagle usiłują się komunikowac z jednym /32 i
> portem 6667 tegoż. Bardzo dobrze, że coś takiego jest uwalane. Inni, duzi

Znaczy - pracujesz w abuse TPSA i wiesz na pewno, ze taki fakt mial
miejsce, czy odpowiadasz na zasadzie "widocznie musialo, skoro
doszlo"?

MJ

do góry

In pl.internet.polip Michal Jankowski <m...@f...edu.pl> wrote:

> Znaczy - pracujesz w abuse TPSA i wiesz na pewno, ze taki fakt mial
> miejsce, czy odpowiadasz na zasadzie "widocznie musialo, skoro
> doszlo"?

Nie pracuję w tpsa, ale zdziwiłbym się, gdyby było inaczej, niż napisałem.

--
ŁT

do góry

Lukasz Trabinski <l...@t...nospam.net> writes:

> Nie pracuję w tpsa, ale zdziwiłbym się, gdyby było inaczej, niż napisałem.

Znaczy nic nie wiesz.

Przypadki blokowania nie tych co trzeba oczywiscie nie sa ci znane.

MJ

do góry

In pl.internet.polip Michal Jankowski <m...@f...edu.pl> wrote:
> Lukasz Trabinski <l...@t...nospam.net> writes:
>
>> Nie pracuję w tpsa, ale zdziwiłbym się, gdyby było inaczej, niż napisałem.
>
> Znaczy nic nie wiesz.
>
> Przypadki blokowania nie tych co trzeba oczywiscie nie sa ci znane.

Pomyłki się zdarzają wszędzie...

--
ŁT

do góry

Lukasz Trabinski wrote:

>>> Nie pracuję w tpsa, ale zdziwiłbym się, gdyby było inaczej, niż napisałem.
>> Znaczy nic nie wiesz.
>>
>> Przypadki blokowania nie tych co trzeba oczywiscie nie sa ci znane.
>
> Pomyłki się zdarzają wszędzie...
>


Są takie firmy,ktore mają wpisane słowo "POMYłKA" w kulturę korporacyjną.
Niektóre z nich maja jeszcze motto: "Chcieliśmy dobrze, a wyszło jak
zwykle".

M.

do góry