Subito.it (ISP:KPNQwest Italia S.p.a.) tentativo intrusione ?

[lupus15]

Ragazzi sto notando che il mio iptables blocca tantissime connessioni in ingresso provenienti da questi ip 109.168.127.170 e 109.168.127.176 su svariate porte.

Ecco il whois:

Codice: Seleziona tutto

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '109.168.127.160 - 109.168.127.191'

inetnum:        109.168.127.160 - 109.168.127.191
netname:        K-SUBI-SUBITOITSRL
descr:          SUBITO.IT SRL
descr:          MILANO MI
country:        IT
admin-c:        MF641-RIPE
tech-c:         GM2292-RIPE
tech-c:         MV957-RIPE
remarks:        ---------------------------------
remarks:        Abuse and SPAM: abuse@kpnqwest.it
remarks:        ---------------------------------
status:         ASSIGNED PA
mnt-by:         AS5602-MNT
source:         RIPE # Filtered

person:       Marco Fiorentino
address:      KPNQwest Italia S.p.a.
address:      Via Leopardi, 9
address:      I-20123 Milano - Italy
phone:        +39 02 438191
fax-no:       +39 02 48013716
e-mail:       marco.fiorentino@kpnqwest.it
nic-hdl:      MF641-RIPE
mnt-by:       AS5602-MNT
source:       RIPE # Filtered

person:       Marcello Vago
address:      KPNQwest Italia S.p.a.
address:      via Leopardi, 9
address:      I-20123 Milano - MI
address:      Italy
phone:        +39 02 438191
fax-no:       +39 02 48013716
e-mail:       marcello.vago@kpnqwest.it
e-mail:       marcello@comm2000.it
nic-hdl:      MV957-RIPE
mnt-by:       AS5602-MNT
source:       RIPE # Filtered

person:       Gaetano Mercandalli
address:      KPNQwest Italia S.p.a.
address:      Via Leopardi, 9
address:      I-20123 Milano - Italy
phone:        +39 02 438191
fax-no:       +39 02 48013716
e-mail:       gaetano.mercandalli@kpnqwest.it
nic-hdl:      GM2292-RIPE
mnt-by:       AS5602-MNT
source:       RIPE # Filtered

% Information related to '109.168.0.0/17AS5602'

route:          109.168.0.0/17
descr:          KPNQwest Italia S.p.a. netblock
origin:         AS5602
mnt-by:         AS5602-MNT
source:         RIPE # Filtered

[gabberpaura]

Ma sono utenti che tentano di entrare nella tua conessione ad internet ???

[lupus15]

Vorrei capirlo! Qualcuno ne sa qualcosa? Perché credo che non sono il solo a ricevere questi attacchi! (Se di attacchi si trattano)

[gabberpaura]

Vorrei capirlo! Qualcuno ne sa qualcosa? Perché credo che non sono il solo a ricevere questi attacchi! (Se di attacchi si trattano)

Ame pare che siano altri utenti che tentano di entrare alla tua conessione ad internet,usi internet via Wirless??

[lupus15]

no, mi collego tramite router con la LAN. Ma la KPNQwest Italia S.p.a. che centra con queste intrusioni se sono singoli utenti come dici tu ?

[gabberpaura]

no, mi collego tramite router con la LAN. Ma la KPNQwest Italia S.p.a. che centra con queste intrusioni se sono singoli utenti come dici tu ?

Secondo me si sono singoli utenti che tentano di accedere alla tua rete... cmq tu continua a bloccarli 

[il_muflone]

sarebba bastato aprire il sito in questione per vedere che sono fornitori di connettivita` DSL

[gabberpaura]

sarebba bastato aprire il sito in questione per vedere che sono fornitori di connettivita` DSL

Sarebba?? lol

[Megatux]

Un provider...

[lupus15]

quindi? cmq...

raga mi aiutate a buttare giu un mini script per bloccare determinati ip partendo da una lista(.txt)

[lupus15]

ok KPNQwest Italia S.p.a. è l'isp il sito del presunto attacco è subito.it ! come è possibile ?

Ps.
Script gia fatto!

[il_muflone]

route:          109.168.0.0/17
descr:          KPNQwest Italia S.p.a. netblock

il blocco di ip che vanno da 109.168.0.0 a 109.168.127.255 appartengono a KPNQwest
una parte di questi ip la societa` di sopra li ha venduti alla subito.it

inetnum:        109.168.127.160 - 109.168.127.191
netname:        K-SUBI-SUBITOITSRL
tutti gli ip da 109.168.127.160 a 109.168.127.191 sono di quella societa`


in sintesi, stringendo.. tu di cosa hai bisogno?

[lupus15]

volevo capire perché questi mi attaccano!!!!

[il_muflone]

e lo chiedi a noi?