Ver Mensaje Individual
  post #3 (permalink)  
Antiguo 29/04/08, 21:07:11
jemecar jemecar está offline
Usuario
 
Registrado: abr 2008
Ubicación: Brasil
Mensajes: 4
Re: Sucesivos ataques a mi dirección IP

Bueno paso a detallarte las acciones que realicé:
- Ingresé a la página que me recomendaste y esta fue la información que rescaté sobre la dirección IP:

[cache] generating
[hostip] [BE] Brussels, Belgium (guessed), google map (50.8667, 4.36667)
[whois] server: whois.ripe.net
[whois.ripe.net]
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
http://www.ripe.net/db/copyright
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag

% Information related to '195.5.116.0 - 195.5.117.255'

inetnum: 195.5.116.0 - 195.5.117.255
netname: EE-COMPIC
descr: Compic Ltd.
country: EE
org: ORG-CL48-RIPE
admin-c: RI215-RIPE
tech-c: RI215-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: AS3327-MNT
mnt-routes: AS3327-MNT
mnt-domains: AS3327-MNT
source: RIPE # Filtered

organisation: ORG-CL48-RIPE
org-name: Compic Ltd.
org-type: OTHER
address: Voru 1-28
address: 13612, Tallinn
address: Estonia
phone: +372 6321028
e-mail: hidden e-mail
admin-c: RI215-RIPE
mnt-ref: AS3327-MNT
mnt-by: AS3327-MNT
source: RIPE # Filtered

person: Roman Ivanov
address: Voru 1-28
address: 13612, Tallinn
address: Estonia
mnt-by: AS39823-MNT
phone: +3726321028
e-mail: hidden e-mail
nic-hdl: RI215-RIPE
source: RIPE # Filtered

% Information related to '195.5.116.0/23AS39823'

route: 195.5.116.0/23
descr: Compic Ltd.
origin: AS39823
mnt-by: AS3327-MNT
source: RIPE # Filtered


- Al parecer la IP proviene de Bélgica. Podrías decirme a qué página de NIC debería entrar? A quién debería enviarle un correo denunciando abusos?

- Además, el puerto por el que quiere ingresar es el 1080. Y discúlpame pero olvidé mencionarlo: La IP más utilizada es 195.5.116.235 pero suele cambiar de IP por ataque, por por otra similar como 195.5.116.234 o 195.5.116.238. Quiero agregar también que el protocolo que utiliza es el TCP y el puerto de origen siempre cambia, te transcribo dos puertos de origen: 28536, 4899.

Saludos y espero tu respuesta.
Responder Con Cita