firewall

[Eddy]

Hallo,
Ik gebruik sygate firewall waar ik trouwens tevreden over ben, maar de laatste tijd krijg ik steeds het zelfde nr die mijn pc poorten scant.
Nl. 61.156.238.238 bestaat er een mogelijkheid om te weten te komen van wie dit is?

[khsw]

Via WHOIS kan je zien dat het een Chinees adres is (CNCGROUP Shandong province network). Maar WIE er exact gebruik van maakt, dat kom je niet te weten. Tenzij voor een gerechtelijke procedure (maar in dit geval ).

Wat je kan doen is een abuse sturen naar abuse(at)cnc-noc.net.


Als je eens zoekt met Google, dan zie je dat je niet de enige bent die last heeft van dit IP...

[Eddy]

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-propo ... 50331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '0.0.0.0 - 255.255.255.255'

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered


Als ik whois aanklik krijg ik steeds dezelfe commentaar van eender welk ip adres, zou er iets mankeren aan mijn sygate firewall ofzo?

[Ubremoved_2106]

...zou er iets mankeren aan mijn sygate firewall ofzo?

Maar nee, zoals hiervoor gezegd werd:

Als je eens zoekt met Google, dan zie je dat je niet de enige bent die last heeft van dit IP...

Ik gebruik ook sygate btw, Als je een attack krijgt is dat meestal een echte attack (behalve portscans van IRC ofzo/programs die buiten willen maar blocked zijn/....) maar je kunt altijd in de tech details kijken om welke poorten (of prog) het gaat...

Je kunt ook eens proberen in Advanced Rules die bepaalde range(s) te denyen, en kijk dan of je nog attack binnen krijgt.

[meon]

Dat IP zit in de APNIC space, niet die van RIPE.