On Thu, Mar 28, 2013, at 21:55, Tony Chambon wrote: > Bonsoir, > j'espère écrire sur la bonne liste. je cherche a savoir s'il y a d'autres > sites qui maintienne des listes > de plages d'adresse IP > il y a des sites que vous conseiller pour avoir ce > genre de résultats. > https://www.countryipblocks.net/country_selection.php
Je commence par un constat simple : la liste semble etre basee par le fichier des allocations (cote RIPE au moins), qui lui est basee sur la localisation du siege social de l'ISP qui demabde le "super-bloc" (allocation) a son RIR. E.g. Une entreprise neerlandaise qui vends de l'hebergement en NL, FR, DE, UK et qui a recu un (au pif) /16 de la part de RIPE, aura dans cette liste un seul bloc, identifie "NL". Sans oublier ceux ayant choisi "EU" (Europe). > j'avais pour habitude de faire un drop de tout sauf la france. Epic fail (voir http://fr.wikipedia.org/wiki/Ligne_Maginot ) > ma question est simple peut on faire confiance aux listes CIDR ? Par pays : NON (definitvement non, surtout en Europe) Par region geographique (RIR) : plus ou moins - la Russie (St. Peretsburg a Vladivostok - compris) c'est tout dans la zone Europe - les DOM-COM (la France, hein), c'est reparti entre Amerique-Latine (LACNIC) et Asie (APNIC) - une entreprise trans-continentale (entre Europe et US ca peut etre du tres petit) aura tres souvent ses IPs attribues dans sa region d'origine > ça me dérange pas du tout mais faut un iptables dérrière obligé au > risque de ce faire attaquer a gogo en ssh. Bien-venu sur Internet :) D'ailleurs ce n'est pas "se faire attaquer" (quelqu'un qui tape precisement sur toi), mais eventuellement "se faire scanner" (on tape sur tout le monde sans distinction, l'attaque suit seulement si tu passes pour un pigeon au premier tour). Plus generalement, on appelle ca "business as usual". --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
