Ein Subnetz voller Müll ??

A

Anonymous

Hallo,

Ich bin eben bein Surfen auf einen Banner gestossen der auf folgende Adresse verweist "h**P://62.146.24.43/layout-random.php?id=cf-10414&install=0&layout=" target="_blank">
Bannerneu.gif
" Wenn man auf den Banner Klickt, kommt man zu so einer Stars Nackt Seite. Wenn man die Seite wieder schliesst und dann nochmals auf den Banner klickt kommt man OH WUNDER auf ne andere Porno Seite.
Jetzt der Hammer :
Bei einem anderen Banner mit volgendem Link "h**tp://62.146.74.11/?pid=hgr-10387" target="_blank"">
hackerneu.gif
" Kommt man zu einer Hackerseite. Und was wohl jetzt auf der Hand liegt, wenn ich nochmals auf diesen Banner klicke, komme ich auf eine andere Hackerseite. Wenn man bei irgeneiner dieser Seiten dann den rechten Mausklick anwendet, wird IMMER ein Dialer direkt von h**p://www.stardialer.de heruntergeladen.

Das schöne an der Sache ist, das ALLE diese Seiten mit folgender IP beginnen : 62.146.*.* .

Ich werde also in Zonealarm einfach das ganze Subnet blockieren.
Ich hoffe mal, das sich die Schrottseiten nur innerhalb des Subnets 146 befinden. Es gibt sichrlich Sites die die IP 62.134. usw haben, die haben dann wohl nix mit dem schlechten 146er Subnet zu tun.

Ich denk mir ihr könnt das 146er Subnet Problemlos blockieren.

Bye
Chris
 
146 er

Hi,

Seltsam ist aber, das ich auf diesem Subnetz bis jetzt nur auf Müll gestossen bin, der mit Dialern zusammenhängt. Ich werde es bei mir mal blocken, und wenn ich beim Surfen mal eine Meldung von der Firewall bekomme, dass mein PC auf dieses Subnet zugreifen will, werd ich es zulassen und ma sehn wo ich da rauskomme :-)

Hab grad wieder ne Site von besagtem Subnet : h**p://www.alles-nutten.de . VORSICHT, ist etwas penetrant beim "Fensterschliessen".

Bye

Chris
 
Re: 146 er

christian schrieb:
Seltsam ist aber, das ich auf diesem Subnetz bis jetzt nur auf Müll gestossen bin, der mit Dialern zusammenhängt. Ich werde es bei mir mal blocken, und wenn ich beim Surfen mal eine Meldung von der Firewall bekomme, dass mein PC auf dieses Subnet zugreifen will, werd ich es zulassen und ma sehn wo ich da rauskomme :-)

Einen Host, der nichts mit Dialer-Müll zu tun hat (zumindest nicht direkt, höchstens zur Aufklärung von Betroffenen ;-)), gibt es in 62.146.0.0/16 auf jeden Fall - meinen Server (62.146.209.151 = "docsnyder.de"). Das Hetzner-Netz 62.146.209.0/24 ist mit sehr großer Wahrscheinlichkeit "sauber", da dieser bei Abuse gleich welcher Art sofort sperrt und niemand sich überhaupt traut, riskante Sachen zu hosten. Zumindest ich nehme meine Verantwortung sehr ernst. Natürlich habe ich nicht vor, von diesem Server aus Deine Infrastruktur zu belästigen. ;-)

Falls das Netz bzw. "IP-Exchange.de" dennoch so "verschmutzt" sein sollte, dass ich mir lieber eine andere Adresse suche, lasse ich mich gerne aufklären.

/.
DocSnyder.
 
146er

Hi Heiko,

Sorry, hattest recht :oops: .

War da etwas voreilig. Mir war gestern etwas langweilig, und ich habe mal IP für IP eingegeben bei 62.146.0.1 angefangen. Bei vielen IPs war gar nix, bei manchen war ne Linux Testseite. Dann ma was von Zigarettenversand und mal was von Teneriffa. Aber ein paar IPs führen auch auf diese "Piratos" oder "Hackerspider" Sites. Ich glaube, das hängt irgendwie mit "Traffichome" zusammen. BIN MIR ABER NICHT SICHER.
www.traffichome.com löst auf eine IP in diesem Subnet auf.

Also das mit dem Subnetblocken ist wirklich zu viel, es währe so einfach gewesen :(. Ich werd jetzt einfach immer die IPs der "Hackersites" oder "Starsnacktsites" aufschreiben, wenn sie mal wieder in nem Popup auftauchen. Ein paar hab ich schon geblockt, dann dürften es ja nimmer soviele sein :) .

Mal ne andere Frage :
Wer ist eigentlich so unwissend, das er sich auf so einer Seite den Dialer Downloaded um an so Hackerzeugs zu kommen. So illegal kann die Seite ja nicht sein, wenn in deren Impressum eine GewerbeNr. und eine Ust-Id steht ?

Bye,

Chris
 
Zurück
Oben