Thema: #FBI controlled #Linux Servers & Dangerous IP ranges- Never Scan them!

Bin per Zufall auf den Artikel gestoßen

Many security enthusiasts and novice security analysts have mushroomed more than 300% in just last couple of years which shows the IT security has seriously caught up the attention of aspiring IT professionals but again it is a matter of concern and raises a question - How many of them really justify the title Security Analyst or Security Experts?

und denke, dass man die dort aufgeführten IP's tatsächlich nicht leichtfertig (ohne zu wissen was es für Konsequenzen haben kann) attackieren sollte.

Lach - ich hab mir auch schon überlegt, ob man die Herrschaften nicht mal beschäftigen soll

@fsxto danke für den Hinweis - ich lad mir gleich mal Zmap und schau mal ob man den nicht so abändern kann das er nur die FBI Liste nimmt (steh sicher eh schon auf der noFly) WTF American Gov

Hachja, die lieben listen mit den Honeypots.
Abgesehen davon, dass nicht nur "irgendwelche" Behörden die Kisten aufsetzen (wir haben hier z.B. nen komplettes /24-Netz als Honeypot - privatwirtschaft), sondern die ISPs selber setzen solche Kisten auch in großer masse auf (auch nicht nur PCs/Server, auch sonstige (embedded) devices). Zuverlässig ist daher eine solche Liste nicht (oder glaubt wirklich jemand, dass eine Organisation nicht an "Endverbraucher-IPs" aus dem Pool der DTAG z.B. kommt?).

Nicht zuverlässiger, dennoch klarer sollte daher die Auskunft sein, in welches ASN das Paket geht, und welche Peerings hiermit bestehen.

Just my 2 cents