#FBI controlled #Linux Servers & Dangerous IP ranges- Never Scan them!

Bin per Zufall auf den Artikel gestoßen

http://www.szenebox.org/images/_impo...015/03/132.jpg

Zitat:

---

Many security enthusiasts and novice security analysts have mushroomed more than 300% in just last couple of years which shows the IT security has seriously caught up the attention of aspiring IT professionals but again it is a matter of concern and raises a question - How many of them really justify the title Security Analyst or Security Experts?

---

und denke, dass man die dort aufgeführten IP's tatsächlich nicht leichtfertig (ohne zu wissen was es für Konsequenzen haben kann) attackieren sollte.

Wer Spaß am Scannen hat, anbei eine aufbereitete Liste

Früher im FXP Bereich hat man diese Listen nur veröffentlicht, damit Crews ihre Ranges "schützen" konnten.
War also eine schöne Anleitung welche Ranges man erst recht scannen sollte :)

Wie das mit diesen Ranges aussieht, kann ich nicht recht sagen :o

~fsxto

Lach - ich hab mir auch schon überlegt, ob man die Herrschaften nicht mal beschäftigen soll :D

Gibt ja auch sicher schon den ein oder anderen Scanner der dafür zmap.io nimmt, der kann ja ganze Welt in unter einer Stunde scannen und dann ist nunmal alles dabei ;)

@fsxto danke für den Hinweis - ich lad mir gleich mal Zmap und schau mal ob man den nicht so abändern kann das er nur die FBI Liste nimmt (steh sicher eh schon auf der noFly) WTF American Gov http://www.szenebox.org/images/_impo...015/03/135.jpg

Hachja, die lieben listen mit den Honeypots.
Abgesehen davon, dass nicht nur "irgendwelche" Behörden die Kisten aufsetzen (wir haben hier z.B. nen komplettes /24-Netz als Honeypot - privatwirtschaft), sondern die ISPs selber setzen solche Kisten auch in großer masse auf (auch nicht nur PCs/Server, auch sonstige (embedded) devices). Zuverlässig ist daher eine solche Liste nicht (oder glaubt wirklich jemand, dass eine Organisation nicht an "Endverbraucher-IPs" aus dem Pool der DTAG z.B. kommt?).

Nicht zuverlässiger, dennoch klarer sollte daher die Auskunft sein, in welches ASN das Paket geht, und welche Peerings hiermit bestehen.

Just my 2 cents