Re: 193.3.19.0/24 - чей гадюшник?

Newsgroups Answer 
Subject: Re: 193.3.19.0/24 - чей гадюшник?
From: minamotosoft@mail.ru (Andrii Protsun)
Newsgroups: vlady.ru.admin.kurilka
Date: Dec 04 2021 10:09:49
Я так и сделал :)

В письме Thu, 02 Dec 2021 13:38:54 +0300, Alexey V. Panfilov написал:

Я бы связался с Селектелом, приложив логи, и, пока там будут
разбираться, на входе в свою сеть заблочил просто трафик от этого
префикса на порт RDP или вообще весь трафик - смотря с какой ноги встал
бы :)

02.12.2021 02:24, Andrii Protsun пишет:
Со всех активных узлов в этой сетке долбят по РДП тупым брутфорсом
Шифровальщики школьные



В письме Tue, 30 Nov 2021 12:16:20 +0300, Alexey V. Panfilov написал:

29.11.2021 22:02, Andrii Protsun пишет:
собсно - сабж Есть вагон матер...иала чтобы AS закрыть Там студент
или это новый тип бизнеса? Шмонят RDP, шифруют, пишут обратку на
@mail.ru AS 50340


Мде... Надо же так криво inetnum описать в RIPE: вроде как префикс
россиийский, но все контакты - в Гонконге (где рулит, кстати, APNIC, а
не RIPE)

Что же до автономки, то это Селектел:

% Information related to 'AS50340'

% Abuse contact for 'AS50340' is 'abuse@selectel.ru'

aut-num:        AS50340 as-name:        SELECTEL-MSK

Анонсы 193.3.19.0/24 идут от него же (т.е. в данном случает объект
route совпадает с действительностью) - можно глянуть на
https://lg.retn.net/:

A V Destination        P Prf   Metric 1   Metric 2  Next hop        AS
path * V 193.3.19.0/24      B 170        200        100 50340 I
  valid                                            >92.53.94.144

И адрес next-hop - тоже Селектеловский:

whois -r 92.53.94.144 inetnum:        92.53.94.0 - 92.53.94.255
netname:
       SELECTEL-NET


Таким образом, Селектел точно в курсе про этих ребят.

Так что я рекомендовал бы связывался с abuse Селектела, как минимум

P.S. Чот я разучился пользоваться громоптицей и ответил тебе в личку
:))




Date Subject  Author
29.11. * 193.3.19.0/24 - чей гадюшник?Andrii Protsun
30.11. `* Re: 193.3.19.0/24 - чей гадюшни к?Alexey V. Panfilov
02.12.  `* Re: 193.3.19.0/24 - чей гадюшник?Andrii Protsun
02.12.   `* Re: 193.3.19.0/24 - чей гадюшни к?Alexey V. Panfilov
04.12.    `- Re: 193.3.19.0/24 - чей гадюшник?Andrii Protsun

"News-Portal" was written by Florian Amrhein.