BlackList - IPs de servidores vuneráveis utilizados para SYN Sppofing e outros ataques.

O que é essa lista?

Recebemos muitos ataques em nosso servidor provindo de servidores que não estão monitorados, e são utilizados por HACKERS para o serviço de SYN Sppofing e outros. Resolvemos então criar uma lista para relacionar esses servidores com alguns critérios:
  • Mais de 30 acessos simultâneos do mesmo IP dentro de 10 segundos.
  • Não resposta de ACK em mais de uma conexão.
  • Tentativa de Port Scanner.
  • Tentativa de Brute Force.

Essa lista não tem nenhuma pretenção em prejudicar ou transformar esses IP em endereços fraudulentos, temos apenas como objetivo divulgar esses acessos que considermos prejudicial a boa operação da rede, sempre que identificamos esse comprotamento incluímos o IP do servidor em nosso firewall.

FAIXA IP DOMÍNIO DATA TIPO DE ATAQUE
138.177.00/15; ateky.net.br 09/11/2024 20:49 Sppofing
       

EXEMPLO de ataque Sppofing provinda do provedor: ateky.net.br

Foi enviado requisições de tráfego para o seridor: ateky.net.br, onde recebemos diversa solicitações provindas dele em diversas portas, esse é um caso de bloqueio em nossa Black List

Repositório de informações livres para explorar!

Sites de Compras