Onderwerp: Portscan met als bestemming een anoniem IPnummer

Hey Mensen is wordt continu door een klojo met het IPnummer: 200.157.42.51 gescand. Heb ik inmiddels geblokt, maar ik blijf meldingen krijgen. Ik begrijp zowieso al ie portscans niet hoor. Zeker zon tering cracker.


AnyWay als je bij DE RIPE www.ripe.net zoek op het IPnummer:
200.157.42.51

Dan staat dit er:
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.


Ken dit zomaar?
En ik zie niet eens emailadressen voor abuses ofzo.
Waar ken je van die anonieme IPnummers krijgen? Die wil ook wel hahah.

RIPE beheert alleen de adressen van Europa, het Midden-Oosten en op dit moment een gedeelte van Afrika. Het IP adres waar jij last van hebt ligt niet in dit gebied dus moet je de whois van een andere registry gebruiken.

Hier is een linkje met de andere registries en hun whois servers:
http://www.ripe.net/ripencc/faq/general/qa2.html#2

groets
sd

Omdat dat ip niet onder ripe valt:

Code:

host 200.157.42.51
51.42.157.200.in-addr.arpa domain name pointer 200-157-42-51.kerntec.com.br.

# whois -h whois.registro.br 200.157.42.51

% Copyright registro.br
% The data below is provided for information purposes
% and to assist persons in obtaining information about or
% related to domain name and IP number registrations
% By submitting a whois query, you agree to use this data
% only for lawful purposes.
% 2003-06-08 17:03:53 (BRT -03:00)

inetnum: 200.157.42.0/25
aut-num: AS17379
abuse-c: CIL198
owner: Kern Technologies do Brasil
ownerid: 004.887.256/0001-13
responsible: Gustavo Aguiar
address: Rua Lauro Muller, 116, 606
address: 22290-906 - Rio de Janeiro - RJ
phone: (021) 2542-2000 []
owner-c: KET9
tech-c: KET9
created: 20021227
changed: 20030103
inetnum-up: 200.157.0/18

nic-hdl-br: CIL198
person: Intelig Telecomunicações Ltda
e-mail: hostmaster@INTELIGNET.COM.BR
address: Praia de Botafogo, 370, 2o andar
address: 22250-909 - Rio de Janeiro - RJ
phone: (21) 2323-6497 []
created: 20001003
changed: 20030526

nic-hdl-br: KET9
person: Kern Technologies (Gustavo Aguiar)
e-mail: hostmaster@KERNTEC.NET
address: Rua Lauro Muller, 116, 606
address: 22290-906 - Rio de Janeiro - RJ
phone: (021) 2542-2000 []
created: 20011221
changed: 20020814

remarks: Security issues should also be addressed to
remarks: nbso@nic.br, http://www.nic.br/nbso.html
remarks: Mail abuse issues should also be addressed to
remarks: mail-abuse@nic.br

% whois.registro.br accepts only direct match queries.
% Types of queries are: domains (.BR), BR POCs, CIDR blocks,
% IP and AS numbers.

Nou ik heb die lullo nu eve een emailtje gestuurd.
Iederen bedankt.

Waarschijnlijk is die bak ook gehackt. Poortscans voer je niet uit op een pc die onder je eigen beheer is, of je bent wel echt een hele domme rukker...