Страницы

▼

вторник, 28 августа 2007 г.

RBN пала?

No more 'home sweet home' for botnets - RBN. What's up? No info. No comments from RBN's admins. Let's see.
___________________________________________________________
Самый известный антиабьюзный хостинг Русская Бизнес Сеть (RBN) прекратил анонсировать свои блоки адресов.

http://smakd.potaroo.net/cgi-bin/as-report?as=AS40989

... Prefixes added and withdrawn by this origin AS in the past 7 days.

- 81.95.144.0/22 Withdrawn
- 81.95.148.0/22 Withdrawn
- 81.95.154.0/24 Withdrawn
- 81.95.155.0/24 Withdrawn

...

Многие ботнеты остались без родного дома =). Что это? Ребрендинг или неизвесная сила решила положить конец хакерской вольнице. Коментариев от админов RBN получить не удалось. Ждем развития событий.
на

5 комментариев:

  1. Unknown28 августа 2007 г. в 17:40

    Они снова с нами!

    ОтветитьУдалить
  2. Анонимный29 августа 2007 г. в 10:22

    А что про это скажите: http://www.habrahabr.ru/blog/lenta/24085.html

    ОтветитьУдалить
  3. Unknown29 августа 2007 г. в 12:00

    Этот комментарий был удален автором.

    ОтветитьУдалить
  4. Unknown29 августа 2007 г. в 12:03

    Коммерческий ДДоС вернулся. Теперь это объективная реальность. Давайте посмотрим, что мы увидим по теме статьи.

    domain: SEONEWS.RU
    type: CORPORATE
    nserver: ns.caravan.ru.
    nserver: ns2.caravan.ru.
    state: REGISTERED, DELEGATED
    org: LLC "Region Standart"
    phone: +7 0872 265356
    fax-no: +7 0872 265356
    e-mail:
    e-mail:
    registrar: RUCENTER-REG-RIPN
    created: 2004.02.03
    paid-till: 2008.02.03
    source: TC-RIPN

    IP Address: 212.158.163.161
    Blacklist Status: Clear

    Whois Record

    inetnum: 212.158.160.0 - 212.158.175.255
    org: ORG-IA47-RIPE
    netname: RU-CARAVAN-990714
    descr: PROVIDER
    country: RU
    admin-c: CR6423-RIPE
    tech-c: CR6423-RIPE
    status: ALLOCATED PA
    mnt-by: RIPE-NCC-HM-MNT
    mnt-lower: CARAVAN53-MNT
    mnt-routes: CARAVAN53-MNT
    source: RIPE # Filtered

    organisation: ORG-IA47-RIPE
    org-name: ISP "CARAVAN"
    org-type: LIR
    address: 2-y Obydenskiy per. 12a
    address: 119034
    address: MOSCOW
    address: Russian Federation
    phone: +7 495 3632252
    fax-no: +7 495 3632252
    admin-c: SM3542-RIPE
    admin-c: MAG-RIPE
    admin-c: SKD-RIPE
    admin-c: CR6423-RIPE
    mnt-ref: CARAVAN53-MNT
    mnt-ref: RIPE-NCC-HM-MNT
    mnt-by: RIPE-NCC-HM-MNT
    source: RIPE # Filtered

    role: CARAVAN53 ROLE
    address: ISP "CARAVAN"
    address: 2-y Obydenskiy per., 14
    address: 119034, Moscow
    address: Russia
    phone: +7 495 3632252
    fax-no: +7 495 3632252
    remarks: trouble: --------------------------------------------------
    remarks: trouble: Routing and peering issues:
    remarks: trouble: SPAM issues:
    remarks: trouble: Mail and News issues:
    remarks: trouble: Customer support:
    remarks: trouble: Hosting information:
    remarks: trouble: --------------------------------------------------
    admin-c: SKD-RIPE
    admin-c: ALK10-RIPE
    tech-c: MAG-RIPE
    tech-c: SM3542-RIPE
    tech-c: BKD-RIPE
    tech-c: IAS-RIPE
    nic-hdl: CR6423-RIPE
    mnt-by: CARAVAN53-MNT
    source: RIPE # Filtered
    abuse-mailbox:
    remarks: modified for Russian phone area changes

    route: 212.158.160.0/20
    descr: RU-EXPRESS customers, part 3
    origin: AS15756
    mnt-by: CARAVAN53-MNT
    source: RIPE # Filtered

    route: 212.158.160.0/21
    descr: RU.CARAVAN network
    origin: AS15756
    mnt-by: CARAVAN53-MNT
    source: RIPE # Filtered

    Сайт в блоке Каравана, насколько я помню у Каравана была инициатива с защищенным хостингом. Знают ли потерпевшие об этом. Скорее всего, да, но считают, что дешевле переждать атаку, чем платить за защиту.
    Если жертва готова оплатить мероприятия по ее защите, то найти силы и средства не составит труда.

    ОтветитьУдалить
  5. Анонимный7 ноября 2007 г. в 09:54

    Они снова от нас ушли :) Интересно, надолго ли :)

    ОтветитьУдалить