Eine reservierte IP-Adresse

Beitrag von **Klaus** » 17.02.2004, 10:08

Hallo.

Die Internet Assigned Numbers Authority (IANA) hat diese Adresse zur eigenen Nutzung reserviert. Befinden Sie sich nicht in einem Netzwerk, das offiziell der Entwicklung von Systemen zur Vergabe von IP-Adressen dient, wurde diese IP-Adresse vermutlich dazu verwendet, die wahre Identität des Absenders zu verschleiern.

Eine Meldung von Zone-Alarm Pro.

Kann man irgendwie etwas über 83.27.246.40 ist eine reservierte Adresse herausfinden?

Gruß
Klaus

von **Anzeige von ABAKUS** »

Beitrag von **SISTRIX** » 17.02.2004, 10:18

* Resolved 83.27.246.40 to aag40.neoplus.adsl.tpnet.pl

hydra:~# traceroute 83.27.246.40
traceroute to 83.27.246.40 (83.27.246.40), 30 hops max, 38 byte packets
[...]
10 de-cix-1.telia.net (80.81.192.35) 10.228 ms 10.024 ms 9.684 ms
11 213.248.65.57 (213.248.65.57) 9.680 ms 10.356 ms 9.814 ms
12 war-b2-pos0-0.telia.net (213.248.64.206) 43.307 ms 43.633 ms 43.662 ms
13 war-b1-pos1-0.telia.net (213.248.76.25) 44.197 ms 44.419 ms 43.708 ms
14 tpsa-01622-war-b1.c.telia.net (213.248.79.18) 58.537 ms 57.351 ms 57.068 ms
15 do-war-r4.tptransit.pl (195.149.232.138) 47.901 ms 49.410 ms 47.720 ms
16 z.war-r4.do.byd-r1.tpnet.pl (194.204.175.144) 53.887 ms 52.451 ms 52.824 ms
17 z.byd-r2.do.byd-r1.tpnet.pl (194.204.175.193) 52.314 ms 53.543 ms 52.053 ms
18 z.poz-r1.do.byd-r2.tpnet.pl (194.204.175.156) 53.782 ms 57.135 ms 53.485 ms
19 do.poz_ru3.z.poz_r1.tpnet.pl (213.25.5.198) 56.835 ms 55.368 ms 55.284 ms
20 aag40.neoplus.adsl.tpnet.pl (83.27.246.40) 114.019 ms 90.033 ms 71.259 ms

inetnum: 83.27.128.0 - 83.27.255.255
netname: NEOSTRADA-ADSL
descr: Neostrada Plus
descr: Poznan
country: PL
remarks: ! - ! - ! - ! - ! - !
remarks: Contact to ABUSE TP S.A. :
remarks: abuse@tpnet.pl
remarks: ! - ! - ! - ! - ! - !
admin-c: TPHT
tech-c: HT2189-RIPE
status: ASSIGNED PA
mnt-by: TPNET
changed: hostmaster@tpnet.pl 20031211
source: RIPE

route: 83.0.0.0/11
descr: TPNET
descr: for abuse: abuse@tpnet.pl
origin: AS5617
mnt-by: AS5617-MNT
changed: nabn@tpnet.pl 20031202
source: RIPE

Beitrag von **Klaus** » 17.02.2004, 10:25

Moin.

Code: Alles auswählen

PING 83.27.246.40 &#40;83.27.246.40&#41; from 62.67.200.20 &#58; 56&#40;84&#41; bytes of data.
64 bytes from aag40.neoplus.adsl.tpnet.pl &#40;83.27.246.40&#41;&#58; icmp_seq=0 ttl=115 time=54.2 ms
64 bytes from aag40.neoplus.adsl.tpnet.pl &#40;83.27.246.40&#41;&#58; icmp_seq=1 ttl=115 time=54.8 ms
64 bytes from aag40.neoplus.adsl.tpnet.pl &#40;83.27.246.40&#41;&#58; icmp_seq=2 ttl=115 time=67.1 ms
64 bytes from aag40.neoplus.adsl.tpnet.pl &#40;83.27.246.40&#41;&#58; icmp_seq=3 ttl=115 time=77.2 ms
64 bytes from aag40.neoplus.adsl.tpnet.pl &#40;83.27.246.40&#41;&#58; icmp_seq=4 ttl=115 time=54.7 ms

Okay, ist das ein Angriff oder um was handelt es sich da?
Klaus

Beitrag von **SISTRIX** » 17.02.2004, 10:27

Es handelt sich um einen Ping von Deinem(?) Rechner nach Polen.

Beitrag von **Klaus** » 17.02.2004, 11:06

Nein, denke nicht.
Habe versucht (so wie Du) mit diesemhttps://portal.trgsites.de/network/nqt.php Tool etwas herauszufinden.

Beitrag von **SISTRIX** » 17.02.2004, 11:09

Ja, ein ganz normaler Ping also.
Wie kommst Du auf "Angriff"?

Beitrag von **UweT** » 17.02.2004, 11:15

hinter der ip steckt ein ganz normaler polnischer adsl nutzer aus warschau...der auf irgend eine ip range einen portscan oder ähnliches laufen lassen hat... nichts dramatisches...

Beitrag von **Klaus** » 17.02.2004, 11:19

Danke ihr zwei.
Ich teste gerade den Rechner mit einer neuen Firewall. Gebraucht gekauft. Es war ein Firmenrechner, der eben dementsprechend konfiguriert war.
Und nun möchte ich schauen, ob das noch irgendetwas "nach hause telefoniert"
Klaus
PS: Seit Installation 376 Warnungen, 93 davon entsprachen esten Ranges.
Meldung ZoneAlarm

Beitrag von **SISTRIX** » 17.02.2004, 11:27

Aus dem Usenet:

> Ich habe Zone Alarm in Hintergrund mitlaufen, das ist fuer mich Pflicht.

Ich habe eine Schüssel Weihwasser neben der Tastatur stehen. Das hilft
genauso. (Jürgen Schmadlak in <u67uq9.uin.ln@news.schmadlak.net> )

Gruss Johannes

Beitrag von **BlackTigga** » 27.02.2004, 15:10

Hi SISTRIX,

mein ZoneAlarm meldet mir des öfteren immer die gleichen IPAdressen, die auf meinen Rechner zugreifen wollen. Die IP-Adressen habe ich ja nun schon mittlerwele. Besteht irgendwie eine Möglichkeit, bei denen eine Nachricht auf dem Desktop erscheinen zulassen oder anderweitige Informationen zu bekommen, um denen etwas mitzuteilen?

Wäre für jede Hilfe dankbar.

Gruß

Markus