🚀 go-pugleaf

In article <42b9940d$0$31931$e4fe514c@dreader4.news.xs4all.nl>,
 Jan Reilink <janreilink@vevida.nl> wrote:

> Cyrano wrote:
> > In article <42b862c9$0$40043$e4fe514c@dreader17.news.xs4all.nl>,
> >  Jan Reilink <janreilink@vevida.nl> wrote:
> 
> [..]
> >>$ whois -h whois.apnic.net 218.188.3.252
> >>% [whois.apnic.net node-2]
> >>% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
> >>
> 
> [...]
> > Mmmmm... Jouw whois geeft meer info dan die van MacOSX 10.4 
> > (netwerkhulpprogramma)... 
> > Eens nakijken. Mmmm... Via de terminal werkt het wel. Goed zo Apple! Dat 
> > is een fijn netwerktool.
> > 
> 
> Als je je weer moet behelpen met een niet functionerende tool (tja, kan 
> soms voorkomen he ;), dan moet je alleen even weten waar je moet zoeken.
> Zoals http://www.iana.org/assignments/ipv4-address-space voor IPv4 blocks.
> Dan surf je naar www.apnic.net (*traag*) en klop je het IP in :)
> 
> [...]
> > Ik begin te vermoeden dat die gif door southtrust bank geplaatst is. Hun 
> > security dep. antwoord was er razendsnel bij en voor een keer eens right 
> > on topic...
> > 
> > Dat zou dus counterhacking zijn  :-)
> > 
> 
> Een gifje veranderen op je website noem ik nou niet bepaald 'hacken'. Ik 
> vind het eerder dom van de (sp|sc)ammer dat ie een gifje van de 
> originele website linkt. Indien de admin(s) daadwerkelijk het gifje 
> hebben gewijzigd, toppie actie :-)

Het gifje staat wel -op de spammer webiste-. En dat is, IMHO, niet 
volledig koosjer, alhoewel dat soort "defence" meer en meer veld wint. 
EG de discussie over IDS'en of honeypots die ook "teruglsaan".

Anders moeten we veronderstellen dat het een nieuw trucje is van 
phishers  :-)