64.114.199.1 nach Servedown ausgesperrt wer steckt dahinter?

Beitrag von **the_email_safe** » 30.10.2005, 05:29

64.114.199.1 hat die Tage meinen Server auf Last von >60 gebracht und so einen Neustart verursacht - habe den jetzt ausgesperrt, aber mich interessiert schon, wer dahintersteckt - konnte im WWW allerdings bisher nichts finden ausser einen Eintrag in einer Robotliste unter "John Doe 3" (was für mich eher wie eine Verlegenheitsbezeichnung aussieht, oder was ist der/das sonst?).

Vielleicht kann ja jemand Licht ins Dunkel bringen bitte.

von **Anzeige von ABAKUS** »

Beitrag von **bull** » 30.10.2005, 07:16

APSECURE TECHNOLOGIES (CANADA) INC - Edgecat

deny from 208.181.115.0/24
deny from 64.114.199.0/24

Bei mir seit 10.10. nachweisbar, identifiziert sich auch als

Code: Alles auswählen

Mozilla/5.0 &#40;X11; U; Linux i686; en-US; rv&#58;1.7&#41; Gecko/20040803 Firefox/0.9.3
curl/7.12.2 &#40;i686-pc-linux-gnu&#41; libcurl/7.12.2 OpenSSL/0.9.7a zlib/1.1.4
Mozilla/5.0 &#40;Windows; U; Windows NT 5.0; en-US; rv&#58;1.7.5&#41; Gecko/20041107 Firefox/1.0

Weiß leider keine Details. Siehe auch https://www.webmasterworld.com/forum11/2626.htm

Beitrag von **the_email_safe** » 30.10.2005, 12:46

thx bull, sag mal was genau bedeutet das "0/24"? sorry für die frage, aber das kenne ich noch nicht...

Beitrag von **bull** » 30.10.2005, 13:18

https://www.abakus-internet-marketing.d ... 14830.html
Tröste Dich, ich brauch auch öfters eine Krücke

Beitrag von **pman** » 25.04.2006, 19:57

Der Bot hat netterweise in meinem Webkatalog vorbeigeschaut und ganze 126 Seiten in 43 Sekunden gecrawlt...
Naja, der HostEurope-Server hats locker durchgehalten

Weiß aber mittlerweile jemand, wer dafür verantwortlich ist und was der möglicherweise auf meiner Seite vorhatte???

Beitrag von **thetrasher** » 26.04.2006, 14:14

www.apsecure.com/company/ bzw. https://www.fortinet.com/company/ (DC

)

Protect mission-critical infrastructure from a wide range of attacks
(...)
Provide superior multi-threat protection without degrading network performance

Die Leute wollten Dir wahrscheinlich nur zeigen wie ungeschützt Dein Server ist. Das riecht intensiv nach "aktiver Kundengewinnung" durch die kanadische Niederlassung!

Hier sind Sie: https://www.fortinet.com/contact/. Eine deutsche Niederlassung haben sie auch.

Beitrag von **The-Plaqe** » 26.04.2006, 14:32

Mein Whois spuckt zu dieser IP aktuell das aus:

OrgName: TELUS Communications Inc.
OrgID: TACE
Address: #2600 4720 Kingsway Avenue
City: Burnaby
StateProv: BC
PostalCode: V5N-4N2
Country: CA

ReferralServer: rwhois://rwhois.telus.net:4321

NetRange: 64.114.0.0 - 64.114.255.255
CIDR: 64.114.0.0/16
NetName: TELAC-BLK14
NetHandle: NET-64-114-0-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Allocation
NameServer: NANO.BC.TAC.NET
NameServer: PICO.BC.TAC.NET
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
Comment: Please direct spam and abuse complaints to abuse@telus.com.

Einfach mal nach der IP Googlen, die ist sehr prominent wie es ausschaut:
https://www.google.de/search?hl=de&q=%2 ... 1%22&meta=

Beitrag von **thetrasher** » 26.04.2006, 18:10

The-Plaqe hat geschrieben:Mein Whois spuckt zu dieser IP aktuell das aus:

OrgName: TELUS Communications Inc.
...
ReferralServer: rwhois://rwhois.telus.net:4321

NetRange: 64.114.0.0 - 64.114.255.255
...

TELUS ist lediglich ein Provider. Über Referral Whois ermittelst Du den Nutzer (Server: none, Host: rwhois.telus.net, Query: IP-Adresse):

Query: 64.114.199.1
class-name network
id 473.64.114.0.0/16
auth-area 64.114.0.0/16
network-name APSECURE TECHNOLOGIES (CANADA) INC - Edgecat
ip-network 64.114.199.0/24
org-name APSECURE TECHNOLOGIES -CANADA INC-VANCBC06
street-address 4710 KINGSWAY
city Burnaby
state-province BC
country-code CA
postal-code V5H 4M2

Query: 208.181.115.2
class-name network
id 159.208.181.0.0/16
auth-area 208.181.0.0/16
network-name Fortinet Technologies Canada Inc
ip-network 208.181.115.0/24
org-name Fortinet Technologies Canada Inc.-VANCBC06
street-address 12fl 4710 Kingsway
city Burnaby
state-province BC
country-code CA
postal-code V5H 4N2

Zum Vergleich die Anschrift der kanadischen Fortinet-Vertretung:

Suite 400, 4710 Kingsway
Burnaby, BC V5H 4M2
Canada