Re: [FRnOG] [ALERT] IP en Afrique du Sud / tentative spam/DoS

[Teh 'SpyKeeR']

N'ayant pas mis la main a la patte et n'ayant pas trop de trafic ni de
popularité, j'ai juste un script perso qui me les bans une à une, et il
faut avouer que j'ai déjà plus de 35 IP's bannie dans le 41.160/12 :p

Le 14 juin 2016 à 17:50, David Ponzone  a écrit :

> Apparement le 41/8 est un beau réservoir à coquins.
> Mon feed RTBH (Made By Py) m’envoie d’ailleurs pas mal de /32 dans ce /8.
> Je pense que je vais filtrer le 41.160/12, voir le 41/8 et on verra.
>
>
> Le 14 juin 2016 à 17:39, Teh 'SpyKeeR'  a écrit :
>
> Je confirme, déjà bannie le 03/04/2016 pour le même genre de comportement
> sur une infra que j'infogère installé chez online.net.
>
> Merci pour le retour.
>
> Le 14 juin 2016 à 10:22, David Ponzone  a écrit :
>
>> Je recommande de bloquer l’IP 41.161.9.170 qui tente d’établir vers de
>> multiples IP chez moi de nombreuses connexions par minute vers le port 25.
>>
>> David
>>
>>
>>
>>
>>
>
>
> --
> Chenaud maxime
> spyk...@gmail.com
>
>
>


-- 
Chenaud maxime
spyk...@gmail.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] IP en Afrique du Sud / tentative spam/DoS

[David Ponzone]

Apparement le 41/8 est un beau réservoir à coquins.
Mon feed RTBH (Made By Py) m’envoie d’ailleurs pas mal de /32 dans ce /8.
Je pense que je vais filtrer le 41.160/12, voir le 41/8 et on verra.


> Le 14 juin 2016 à 17:39, Teh 'SpyKeeR'  a écrit :
> 
> Je confirme, déjà bannie le 03/04/2016 pour le même genre de comportement sur 
> une infra que j'infogère installé chez online.net .
> 
> Merci pour le retour.
> 
> Le 14 juin 2016 à 10:22, David Ponzone  > a écrit :
> Je recommande de bloquer l’IP 41.161.9.170 qui tente d’établir vers de 
> multiples IP chez moi de nombreuses connexions par minute vers le port 25.
> 
> David
> 
> 
> 
> 
> 
> 
> 
> -- 
> Chenaud maxime
> spyk...@gmail.com 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] IP en Afrique du Sud / tentative spam/DoS

[Teh 'SpyKeeR']

Je confirme, déjà bannie le 03/04/2016 pour le même genre de comportement
sur une infra que j'infogère installé chez online.net.

Merci pour le retour.

Le 14 juin 2016 à 10:22, David Ponzone  a écrit :

> Je recommande de bloquer l’IP 41.161.9.170 qui tente d’établir vers de
> multiples IP chez moi de nombreuses connexions par minute vers le port 25.
>
> David
>
>
>
>
>


-- 
Chenaud maxime
spyk...@gmail.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/