Hallo an die Linux Welt! Seit nun schon 3 wochen versucht praktisch ständig jemand mit einer gespooften IP adresse auf meinen mail server auf port 25 (und manchmal auch andere) zu kommen. Das ist mit der zeit schon lästig, immer die log files voll mit DENY meldungen zu haben. Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird. Gibt es eine möglichkeit, dem spuck ein ende zu bereiten? Thx Cristina --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Gude, At 10:29 19.10.00 +0200, Cristina Stanciulescu wrote:
Hallo an die Linux Welt!
Seit nun schon 3 wochen versucht praktisch ständig jemand mit einer gespooften IP adresse auf meinen mail server auf port 25 (und manchmal auch andere) zu kommen. Das ist mit der zeit schon lästig, immer die log files voll mit DENY meldungen zu haben.
Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird.
also irgendwie stimmt das Buch nich...denn ein whois auf die IP ergibt (gekürzt): www:~ # whois 217.15.0.3 % Rights restricted by copyright. See http://www.ripe.net/ripencc/pub-services/db/copyright.html inetnum: 217.15.0.0 - 217.15.5.255 netname: FUGGER-CNET-NETWORK descr: CNet Fugger Computertechnik GesmbH descr: Austria - Pernitz descr: CNET ISP Network country: AT admin-c: AF800-RIPE tech-c: EH1236-RIPE tech-c: SH6596-RIPE tech-c: TM696-RIPE status: ASSIGNED PA notify: anton.fugger@cnet.at notify: eddy@cnet.at notify: thomas.masicek@maxmobil.at mnt-by: AS13064-MNT changed: hostmaster@ripe.net 20000905 source: RIPE ollte dir weiterhelfen. ciao --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi, Matthias Strack wrote:
At 10:29 19.10.00 +0200, Cristina Stanciulescu wrote:
Hallo an die Linux Welt!
Seit nun schon 3 wochen versucht praktisch ständig jemand mit einer gespooften IP adresse auf meinen mail server auf port 25 (und manchmal auch andere) zu kommen. Das ist mit der zeit schon lästig, immer die log files voll mit DENY meldungen zu haben.
Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird.
also irgendwie stimmt das Buch nich...denn ein whois auf die IP ergibt (gekürzt):
Jep, laut RFC 1918 sind nur folgende fuer den privaten gebrauch: 3. Private Address Space The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets: 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix) Und was die IANA registriert hat oder nicht ist relativ peng. -- MfG, M.Stahn ++ My other vehicle is a Galaxy Class Starship ... ++ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Cristina Stanciulescu wrote:
Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird.
Gibt es eine möglichkeit, dem spuck ein ende zu bereiten?
warum schreibst du nicht eine email an hostmaster@217.15.0.3 und bittest ihn das zu überprüfen?! gruß oliver --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Oliver Leue:
Cristina Stanciulescu wrote:
Der kommt mit der adresse 217.15.0.3 daher, was laut "Linux Firewalls" buch eine von IANA reservierte addresse ist und die von meiner firewall gesperrt wird.
Gibt es eine möglichkeit, dem spuck ein ende zu bereiten?
warum schreibst du nicht eine email an hostmaster@217.15.0.3 und bittest ihn das zu überprüfen?!
Wenn, dann auch hostmaster@[217.15.0.3]. Thorsten -- BUGS This manpage is confusing. (man 3 getopt) --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (5)
-
cst＠wohlmann.at -
martin.stahn＠sskm.de -
ol＠ccmconsult.de -
suse＠egelsbach.nu -
thojens＠gmx.de