[Postfixbuch-users] [OT] zugehörige IP finden

[Sandy Drobic]

nighthawk wrote:
> On Sat, May 24, 2008 at 7:21 PM, usenet at deiszner.de <usenet at deiszner.de> wrote:
>> Hallo zusammen,
>>
>> wie kann ich alle IP's, welche z.B. zum russischen Provider gehört,
>> welcher mir mit IPNUMMER.pppoe.mtu-net.ru  ständig die Logfiles vollballert.
>>
>> Ist eigentlich kein Problem - die teile werden rundweg abgelehnt - aber
>> es interessiert mich, ob es die Möglichkeit gibt, so wie das Wildcard-mx
>> Zeug von Driessen auch bestimmte IP's rauszufiltern.
> 
> Man möge mich korrigieren, wenn ich falsch liege:
> Die IP gehört zum AS 8359. Informationen dazu kann man hier sehen:
> http://www.robtex.com/as/as8359/bgp.html
> Ob das nun alle IP Bereiche des Providers sind, kann ich nicht sagen,
> würde es aber vermuten. Welche davon nun aber für PPPoE genutzt
> werden, wirst du nur über DNS Lookups feststellen können.

Leider ist das ein ziemlich stumpfes Messer. Gerade größere Provider haben 
viele verschiedene Netze, welche als Einwahladressen auftauchen. Ich hatte das 
mal versucht, herauszufinden, welche Netze bei einen besonders verseuchten 
großen Provider als Einwahlbereiche verwendet werden, habe es aber nach 20 
kleineren Bereichen aufgegeben. Jeder Regionalbereich hatte sein eigenes 
kleines Netz. :-/

Wenn man das gesamte Autonome System jedoch blockt, läuft man Gefahr, auch die 
statischen Mailserver des Providers mit über einen Kamm zu scheren.

Choose your poison...


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com