Hab heute was gefunden, wo ich sagen muß, daß es speziell für kleine Firmen interessant sein könnte.
Unter Websitebaker Template Shop bekommt man tatsächlich ein Gesamt-Paket für Existenz-Gründer geschnürt.
Logo, Template für Webseite, Briefpapier, Powerpoint-Vorlage und ein paar Werbeartikel.
Hab ich bisher noch nirgendwo anders gesehen.
Simple Idee, einfach umgesetzt, find ich gut.
So, ich hab ja schon ma geschrieben, daß ich Logfile-Analyse mache, weil man sonst ja den Server immer auf 100% fahren kann.
Nachdem ich jetzt IP’s gesammelt habe, und die entsprechenden Stellen angeschrieben habe (Abuse-Mail oder Owner selbst), aber bisher sehr wenig geantwortet/reagiert haben, hier eine kleine Sammlung an IP-Adressen, bereits copy&paste-freundlich für die Konsole…
iptables -A INPUT -s 217.199.188.149 -j DROP &&
iptables -A INPUT -s 88.191.67.60 -j DROP &&
iptables -A INPUT -s 221.8.79.168 -j DROP &&
iptables -A INPUT -s 85.114.135.29 -j DROP &&
iptables -A INPUT -s 74.53.83.10 -j DROP &&
iptables -A INPUT -s 208.109.125.157 -j DROP &&
iptables -A INPUT -s 212.71.159.239 -j DROP &&
iptables -A INPUT -s 216.180.243.50 -j DROP &&
iptables -A INPUT -s 199.72.118.62 -j DROP &&
iptables -A INPUT -s 85.14.218.218 -j DROP &&
iptables -A INPUT -s 202.157.139.51 -j DROP &&
iptables -A INPUT -s 202.144.157.157 -j DROP &&
iptables -A INPUT -s 202.105.178.15 -j DROP &&
iptables -A INPUT -s 78.106.142.105 -j DROP &&
iptables -A INPUT -s 216.240.132.119 -j DROP &&
iptables -A INPUT -s 218.208.50.164 -j DROP &&
iptables -A INPUT -s 219.94.169.84 -j DROP &&
iptables -A INPUT -s 207.226.165.186 -j DROP &&
iptables -A INPUT -s 82.195.154.96 -j DROP &&
iptables -A INPUT -s 209.62.31.194 -j DROP &&
iptables -A INPUT -s 213.193.223.44 -j DROP
Sollte ein Admin hier seine IP entdecken, so sollte er seinen Server mal auf mögliche Schwachstellen untersuchen, denn hier liste ich nur HTTP- und SSL-Brutforce, wenn dies über längere Zeit hinweg geschieht.
Oder manchmal auch nervig.
Vor kurzem hat sich die Firma Linde sehr stark im Blog getummelt, aktuell ist es die Firma BASF.
Was die wohl alle mit nichtexistierenden Dateien wollen?
Auch seitens Hosteurope sind wieder sehr viele Script-Kiddies und Scanner im Einsatz, denen ich aber dank der Abuse-Adresse jetzt auch mal ein wenig Freude bereiten werde.
Bei der Firma Linde war man sich noch nicht so ganz sicher, woran die vielen Einträge liegen, aber man kümmert sich bereits darum.
(is ja auch einfach, wenn man einen Surf-Proxy hat…)
BASF weiß ich noch nicht so ganz, ob ich da was unternehmen soll, aber sollte sich das häufen, denke ich, werde ich in Zukunft straight eine Standleitung zur Polizei/Staatsanwaltschaft schalten, die brauchen ja immer Beschäftigung…
