No more 'home sweet home' for botnets - RBN. What's up? No info. No comments from RBN's admins. Let's see.
___________________________________________________________
Самый известный антиабьюзный хостинг Русская Бизнес Сеть (RBN) прекратил анонсировать свои блоки адресов.
http://smakd.potaroo.net/cgi-bin/as-report?as=AS40989
... Prefixes added and withdrawn by this origin AS in the past 7 days.
- 81.95.144.0/22 Withdrawn
- 81.95.148.0/22 Withdrawn
- 81.95.154.0/24 Withdrawn
- 81.95.155.0/24 Withdrawn
...
Многие ботнеты остались без родного дома =). Что это? Ребрендинг или неизвесная сила решила положить конец хакерской вольнице. Коментариев от админов RBN получить не удалось. Ждем развития событий.
5 комментариев:
Они снова с нами!
А что про это скажите: http://www.habrahabr.ru/blog/lenta/24085.html
Коммерческий ДДоС вернулся. Теперь это объективная реальность. Давайте посмотрим, что мы увидим по теме статьи.
domain: SEONEWS.RU
type: CORPORATE
nserver: ns.caravan.ru.
nserver: ns2.caravan.ru.
state: REGISTERED, DELEGATED
org: LLC "Region Standart"
phone: +7 0872 265356
fax-no: +7 0872 265356
e-mail:
e-mail:
registrar: RUCENTER-REG-RIPN
created: 2004.02.03
paid-till: 2008.02.03
source: TC-RIPN
IP Address: 212.158.163.161
Blacklist Status: Clear
Whois Record
inetnum: 212.158.160.0 - 212.158.175.255
org: ORG-IA47-RIPE
netname: RU-CARAVAN-990714
descr: PROVIDER
country: RU
admin-c: CR6423-RIPE
tech-c: CR6423-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: CARAVAN53-MNT
mnt-routes: CARAVAN53-MNT
source: RIPE # Filtered
organisation: ORG-IA47-RIPE
org-name: ISP "CARAVAN"
org-type: LIR
address: 2-y Obydenskiy per. 12a
address: 119034
address: MOSCOW
address: Russian Federation
phone: +7 495 3632252
fax-no: +7 495 3632252
admin-c: SM3542-RIPE
admin-c: MAG-RIPE
admin-c: SKD-RIPE
admin-c: CR6423-RIPE
mnt-ref: CARAVAN53-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
role: CARAVAN53 ROLE
address: ISP "CARAVAN"
address: 2-y Obydenskiy per., 14
address: 119034, Moscow
address: Russia
phone: +7 495 3632252
fax-no: +7 495 3632252
remarks: trouble: --------------------------------------------------
remarks: trouble: Routing and peering issues:
remarks: trouble: SPAM issues:
remarks: trouble: Mail and News issues:
remarks: trouble: Customer support:
remarks: trouble: Hosting information:
remarks: trouble: --------------------------------------------------
admin-c: SKD-RIPE
admin-c: ALK10-RIPE
tech-c: MAG-RIPE
tech-c: SM3542-RIPE
tech-c: BKD-RIPE
tech-c: IAS-RIPE
nic-hdl: CR6423-RIPE
mnt-by: CARAVAN53-MNT
source: RIPE # Filtered
abuse-mailbox:
remarks: modified for Russian phone area changes
route: 212.158.160.0/20
descr: RU-EXPRESS customers, part 3
origin: AS15756
mnt-by: CARAVAN53-MNT
source: RIPE # Filtered
route: 212.158.160.0/21
descr: RU.CARAVAN network
origin: AS15756
mnt-by: CARAVAN53-MNT
source: RIPE # Filtered
Сайт в блоке Каравана, насколько я помню у Каравана была инициатива с защищенным хостингом. Знают ли потерпевшие об этом. Скорее всего, да, но считают, что дешевле переждать атаку, чем платить за защиту.
Если жертва готова оплатить мероприятия по ее защите, то найти силы и средства не составит труда.
Они снова от нас ушли :) Интересно, надолго ли :)
Отправить комментарий