Gude, At 10:29 19.10.00 +0200, Cristina Stanciulescu wrote:
Hallo an die Linux Welt!
Seit nun schon 3 wochen versucht praktisch ständig jemand mit einer gespooften IP adresse auf meinen mail server auf port 25 (und manchmal auch andere) zu kommen. Das ist mit der zeit schon lästig, immer die log files voll mit DENY meldungen zu haben.
Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird.
also irgendwie stimmt das Buch nich...denn ein whois auf die IP ergibt (gekürzt): www:~ # whois 217.15.0.3 % Rights restricted by copyright. See http://www.ripe.net/ripencc/pub-services/db/copyright.html inetnum: 217.15.0.0 - 217.15.5.255 netname: FUGGER-CNET-NETWORK descr: CNet Fugger Computertechnik GesmbH descr: Austria - Pernitz descr: CNET ISP Network country: AT admin-c: AF800-RIPE tech-c: EH1236-RIPE tech-c: SH6596-RIPE tech-c: TM696-RIPE status: ASSIGNED PA notify: anton.fugger@cnet.at notify: eddy@cnet.at notify: thomas.masicek@maxmobil.at mnt-by: AS13064-MNT changed: hostmaster@ripe.net 20000905 source: RIPE ollte dir weiterhelfen. ciao --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com