Article View: ch.admin
Article #4837Re: dynamische Ranges erkennen...
From: Adrian Ulrich
Date: Mon, 04 Oct 2004 16:20
Date: Mon, 04 Oct 2004 16:20
47 lines
2228 bytes
2228 bytes
Hallo, > ..Gibt es eine zuverlässige Informationsquelle über solche IP-Ranges? > Es scheint DNS-Blacklists zu geben - aber welche davon sind > empfehlenswert? 100% sicher kannst du nie sein. Beim manuellen Sperren ist oft etwas bauchgefühl angesagt.. - Alles mit einem 'dyn' , 'dial' im reverse dns entry ist ziemlich sicher eine dynamische IP (wobei 'dial' manchmal auch dialins mit FIXER ip sein können..) - Alles ohne reverse dns entry kann man ohne schlechtes Gewissen sperren. dnsfilter[1] + perl sind sehr nützlich, um ganze klassen schnell abzusuchen :) Zum thema Blacklists: Ich bin mit der XBL & SBL von spamhaus.org[2] ziemlich zufrieden. Die XBL (Exploits Block List) listed verwurmte/gehackte Windows kisten, fast zu 100% dialups. Offensichtlich möchtest du sowas.. Wenn man schon dabei ist, kann man auch noch die SBL von spamhaus verwenden. In der SBL finden sich Server von 'Spam Gangs' (Die gibt es im Doppelpack: unter sbl-xbl.spamhaus.org) Gruss, Adrian [1] http://cr.yp.to/ - In djbdns enthalten [2] http://www.spamhaus.org/xbl/index.lasso -- it compiles! ship it!
Technical Details
Message-ID:
<20041004182045.5df81c88.adrian_200410@xn--blmail-4ya.ch>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!irazu.switch.ch!news-zh.switch.ch!switch.ch!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mailReferences:
<opsfclolu65hmgep@news.siconline.ch>Show Full Headers
Complete Article Headers
X-Google-Thread: 11008d,589bdb5901db89f1 X-Google-Attributes: gid11008d,public X-Google-Language: GERMAN,ASCII Date: Mon, 4 Oct 2004 18:20:45 +0200 From: Adrian Ulrich <adrian_200410@xn--blmail-4ya.ch> Newsgroups: ch.admin Subject: Re: dynamische Ranges erkennen... Message-ID: <20041004182045.5df81c88.adrian_200410@xn--blmail-4ya.ch> References: <opsfclolu65hmgep@news.siconline.ch> X-Newsreader: Sylpheed version 0.9.12 (GTK+ 1.2.10; i686-pc-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable NNTP-Posting-Host: 62.202.0.18 X-Original-NNTP-Posting-Host: 62.202.0.18 X-Trace: news.bluewin.ch 1096906843 62.202.0.18 (4 Oct 2004 18:20:43 +0200) Organization: Bluewin AG Lines: 47 Complaints-To: abuse@bluewin.ch X-Original-NNTP-Posting-Host: 127.0.0.1 Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!irazu.switch.ch!news-zh.switch.ch!switch.ch!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mail