Topic: MR meldet (Read 16732 times)

Kristallkugelwächterin · « **Reply #50 on:** March 13, 2019, 03:47:56 AM »

Der Rat der DvDs hat gestern wieder radikale Maßnahmen ergriffen. Weitere IP-Bereiche von HETZNER wurden gesperrt, außerdem HONG KONG ROOM, sowie weitere Netzterroristen aus der UKRAINE, und weitere. Das sperrt zur Zeit rund 80 Prozent der angeblichen Surfer aus.

Beispiele:

Guest (5.9.145.132)      March 12, 2019, 09:51:49 AM    Viewing the topic Bullshitcontent bei den Netzfrauen.
Guest (88.198.43.207)    March 12, 2019, 09:51:49 AM    Viewing the topic Bullshitcontent bei den Netzfrauen.
Guest (64.145.79.237)    March 12, 2019, 09:51:36 AM    Viewing the topic Bullshitcontent bei den Netzfrauen.
Guest (144.76.102.243)    March 12, 2019, 09:51:32 AM    Viewing the topic Bullshitcontent bei den Netzfrauen.

Guest (148.251.50.77)    March 12, 2019, 10:46:54 AM    Viewing the topic Wie hoch ist die Impfquote!?.
Guest (5.9.94.207)     March 12, 2019, 10:46:53 AM    Viewing the topic Wie hoch ist die Impfquote!?.
Guest (136.243.17.161)    March 12, 2019, 10:46:53 AM    Viewing the topic Wie hoch ist die Impfquote!?.

Teilweise werden innerhalb weniger Sekunden die gleichen Threads angefordert. Solche atypischen Muster kann man nur sehen, wenn man das Beobachtungsfenster zum Zeitpunkt des Zugriffs geöffnet hat. Bei 20.000 bis 70.000 Zugriffen pro Tag ist das unter "Zufall" einzusortieren. Zufall heißt, daß man das Fenster im richtigen Moment öffnet. Es heißt nicht, daß die Zugriffe zufällig sind!

In diesem Beispiel sieht man, daß es eine koordinierte Aktion ist:

Guest (185.16.85.152)    March 12, 2019, 11:34:53 PM    Registering for an account on the forum.
Guest (204.85.191.30)    March 12, 2019, 11:34:32 PM    Registering for an account on the forum.
Guest (185.34.33.2)      March 12, 2019, 11:34:23 PM    Registering for an account on the forum.
Guest (5.79.86.15)      March 12, 2019, 11:34:12 PM    Registering for an account on the forum.
Guest (192.160.102.168) March 12, 2019, 11:33:42 PM    Registering for an account on the forum.

Ein einfacher Lesezugriff ist ein einfacher Lesezugriff. Aber im Abstand von wenigen Sekunden 5 Registrierungsversuche, das ist kein Zufall. Wobei die Brisanz in den völlig verschiedenen Access-Providern liegt. Es ist nicht ein Provider, und von dort werden mehrere Zugriffe unternommen, sondern es kommt "aus heiterem Himmel" von völlig verschiedenen Zonen des Internets. UKRAINE und HONG KONG sind politisch und geographisch weit von einander entfernt. Trotzdem erfolgen die Zugriffe auf diesem Umweg simultan.

Die Angreifer benutzen demnach Bot-Netze. Würden sie das Forum einmal spidern, wäre Alles noch verständlich. Aber sie tun es immer wieder und wieder. Immer wieder fangen sie in bestimmten Topic-Nummern im unteren Bereich an. Dabei haben sie diese Topics bereits gespidert. Es geht also nicht um das Archivieren von Forumsseiten in Suchmaschinen oder Indexen, sondern um BRUTE-FORCE-Angriffe um die in den Forumsseiten enthaltenen Details mit Facebook, Twitter und anderen Quellen vergleichen zu können und dann, ebenfalls BRUTE FORCE, Spam zu verschicken.

Weil bei einem erneuten Spidern NICHT mit den alten Datenbeständen verglichen wird, sondern mit brutaler Gewalt die Masche neu durchgezogen wird, kommt als Ergebnis immer wieder der gleiche Spam in die Mailboxen. Es geschieht also alles in eindeutig krimineller Absicht.

Der Rat der DVDs meldet, daß sich ihre Methode der Beobachtung wieder einmal bewährt hat: "Wer sich auf Alexa oder andere Spielzeuge verläßt, hat seine Lektionen nicht gelernt. Alexa ist Schrott."

Yulli · « **Reply #51 on:** March 14, 2019, 08:57:09 AM »

Die Sache stinkt. Erstens sind es mindestens 90 Prozent und zweitens korreliert das mit der Suchmaschinenstatistik. Da ist eine ganze Menge faul.

Ayumi · « **Reply #52 on:** March 15, 2019, 09:33:14 AM »

Daß ein Dummbeutelhuhn
aus Kamerun
falsche Pässe anzubieten wagt,
hat man auch nicht alle Tag.

Was glaubt dieser Baumbewohner eigentlich?

[*quote*]
Username: kindramat
Posts: 1 (N/A per day)
Email: kindramat1968@gmail.com
Age: N/A
Date Registered: March 15, 2019, 12:51:54 PM
IP: 129.0.76.112
Hostname: host129-0-76-112.mtn.cm
Last Active: March 15, 2019, 12:55:28 PM
[*/quote*]

Zugriff!

Kristallkugelwächterin · « **Reply #53 on:** March 19, 2019, 07:31:59 PM »

Mail.
Für Genießer.

Julian · « **Reply #54 on:** March 19, 2019, 08:27:56 PM »

Kristallkugelwächterin · « **Reply #55 on:** March 21, 2019, 06:17:30 PM »

Wir sind in einem Photonensturm.

Kristallkugelwächterin · « **Reply #56 on:** March 23, 2019, 08:20:43 AM »

In diesem Beispiel vom 12.3.2019 sieht man, daß es eine koordinierte Aktion ist:

Guest (185.16.85.152) March 12, 2019, 11:34:53 PM Registering for an account on the forum.
Guest (204.85.191.30) March 12, 2019, 11:34:32 PM Registering for an account on the forum.
Guest (185.34.33.2) March 12, 2019, 11:34:23 PM Registering for an account on the forum.
Guest (5.79.86.15) March 12, 2019, 11:34:12 PM Registering for an account on the forum.
Guest (192.160.102.168) March 12, 2019, 11:33:42 PM Registering for an account on the forum.

Neue Welle, dieses Mal mit "Register", am 23.3.2019:

Guest (176.241.88.131) March 23, 2019, 06:04:34 AM    Registering for an account on the forum.
Guest (158.69.192.200) March 23, 2019, 06:03:28 AM    Registering for an account on the forum.
Guest (31.220.0.225) March 23, 2019, 06:03:11 AM    Registering for an account on the forum.
Guest (82.94.132.34) March 23, 2019, 06:02:59 AM    Registering for an account on the forum.
Guest (185.220.101.66) March 23, 2019, 06:02:39 AM    Registering for an account on the forum.
Guest (46.38.235.14) March 23, 2019, 06:02:29 AM    Registering for an account on the forum.
Guest (144.217.166.65) March 23, 2019, 06:02:19 AM    Registering for an account on the forum.
Guest (192.3.143.220) March 23, 2019, 05:58:45 AM    Registering for an account on the forum.

Krant · « **Reply #57 on:** March 25, 2019, 09:28:18 AM »

25. März 2019, 14 Uhr 25 Minuten: Die 600.000er Marke wurde überschritten.

Thymian · « **Reply #58 on:** March 25, 2019, 11:04:22 AM »

Davon kann man mindestens 100.000 abziehen, die durch den Irren verursacht wurden.

Krik · « **Reply #59 on:** March 26, 2019, 05:33:02 AM »

Wenn die es nicht begreifen wollen, sollten wir HETZNER und OVH endgültig den Stecker ziehen. HETZNER und OVH als Komplizen von Spammern müssen Konsequenzen spüren.

Thymian · « **Reply #60 on:** March 29, 2019, 03:35:07 PM »

700.000 pageviews und der März hat noch 2 Tage. Minus die 100.000 des Irren. Das wäre eine Steigerung um rund 50.000. Welcher Irre steckt hinter den 50.000?

Kristallkugelwächterin · « **Reply #61 on:** March 29, 2019, 05:50:34 PM »

Es gibt viele Irre. Per Mail kam dieser Hinweis:

http://archive.is/kFR49

[*quote*]
OMail is a customer lead management software that extracts relevant customer data based on selected countries and keywords. It enables verifying the validity of email addresses at the industry-leading speed. Our products are portable and directly accessible via browser. They support Windows/Mac/Linux and other platforms, and perfectly enable the access from the mobile terminal.
[*/quote*]

Diese Irren sind verantwortlich für Spam. Es sind Komplizen der Spammer. Oder selber welche.

Kristallkugelwächterin · « **Reply #62 on:** April 04, 2019, 04:53:57 PM »

1. Mail
2. Disaster recovery under way
3. News

Kristallkugelwächterin · « **Reply #63 on:** April 09, 2019, 07:29:28 AM »

MR meldet.

1.
{entschärfte Kurzversion}
Der Affe aus dem Zoo, der sonst die Sysadminerei macht, wurde vorübergehend durch einen Angestellten des Webhosters ersetzt und dieses debile Charakterschwein hat die aktuelle Version gelöscht und die Backups mit älteren Versionen überschrieben.
{entschärfte Kurzversion}
{/}

Übersetzt: Der Vollidiot hat im Endeffekt die Posts der letzten 4 Tage vernichtet.

2. Mail

Thymian · « **Reply #64 on:** April 09, 2019, 08:22:04 AM »

Schön wär's! Es waren MEHRERE Bruchlandungen hintereinander, eine dümmer als die andere, und das über mehrere Tage. Deswegen fehlen die 4 Tage.
Wie man so schweinedumm sein kann, das spottet jeder Beschreibung. Germany's next Kanzlerkandidat? Der MR hält sich mit seinen Kommentaren wirklich EXTREM zurück.

Sowas habe ich seit Anbeginn des WWW noch nicht erlebt.

RUEBENKRAUT · « **Reply #65 on:** April 09, 2019, 03:08:00 PM »

Könnt ihr nicht auf einen anderen Server umziehen?

Krik · « **Reply #66 on:** April 13, 2019, 06:41:07 PM »

Das Andocken, die Übernahme durch die Myonen und deren Nachfolger haben sehr komplizierte Verhältnisse geschaffen, heißt es. Weiterwandern können wir trotzdem immer, zu jeder Sekunde. Aber wir haben anderes im Sinn. Zumindest ich denke mir meinen Teil und handle danach.

Julian · « **Reply #67 on:** April 13, 2019, 07:40:23 PM »

Genau.

Yulli · « **Reply #68 on:** April 19, 2019, 09:55:04 AM »

Was ich schon vor einem Monat gesagt habe: Die Sache stinkt. Erstens sind es mindestens 90 Prozent und zweitens korreliert das mit der Suchmaschinenstatistik. Da ist eine ganze Menge faul.

Vor allem die Suchmaschinenstatistik zeigt, daß die Suchmaschinen vorsätzlich Sabotage betreiben. Das wiederum läßt auf Nazimethoden der Macher schließen. Was dem TG-1 aber seit Jahren bekannt war und wovor es gewarnt hat. Was die großen Experten der Datensicherheit HEUTE nebulös umschreiben und verharmlosen, ist nichts anderes als die Machtergreifung einer Gruppe von Datennazis. Davor hat hat TG-1 schon von Anfang an gewarnt.

Ein gutes Beispiel für diese gesellschaftlichen Verwerfungen gibt es jetzt bei Bloomberg.

Archiviert, damit niemand behaupten kann, das gäbe es gar nicht:

https://www.bloomberg.com/news/articles/2019-04-16/russian-support-for-soviet-tyrant-stalin-hits-record-poll-shows?utm_medium=TG-1

[*quote*]
Russian Support for Stalin Surges to Record High, Poll Says
By Ilya Arkhipov
April 16, 2019, 10:57 AM GMT+2

Levada survey finds 70 percent view Stalin as good for country
Public evenly split on whether progress justified repressions

Respect among Russians for Josef Stalin has surged to the highest level of President Vladimir Putin’s era, with 70 percent saying his rule had been good for the country, according to a poll tracking attitudes toward the Soviet dictator.

A record 51 percent viewed Stalin positively in March, up from 40 percent a year earlier, the survey published Tuesday by the Moscow-based Levada Center showed. The proportion regarding him with admiration, respect or sympathy was the highest since it began the survey in April 2001, Levada said on its website.

“Nostalgia over the collapse of the Soviet Union is at a peak this year. In addition, Stalin is seen as a figure who ensured social justice,” something Russians are increasingly seeking amid discontent with falling living standards and a government reform of pensions, said Karina Pipia, an analyst at Levada. Even so, the people who admired Stalin “don’t really want to go back to those times,” she said.
Reassessing Stalin

Russians increasingly think the Soviet leader's role was good for the country

Source: Levada Center

Russians were more willing to defend the mass killings and political persecutions that accompanied Stalin’s 31-year rule until his death in 1953, according to the survey. Some 46 percent agreed that repressions were “definitely” or “in some way” justified by the results achieved under Stalin, up from 36 percent in 2017 and the highest level since the question was first posed in 2008. Another 45 percent said progress under Stalin didn’t justify the repressions.

Growing Hardship

The rise in Stalin’s standing follows Kremlin efforts to play down his tyranny in school history books and recast him as a modernizer who transformed the Soviet Union into a superpower through rapid industrialization and victory in World War II. It comes amid deepening disenchantment among Russians with Putin, the longest-serving Kremlin ruler since Stalin, following the unpopular increase in the pension age last year. There’s also growing hardship after five straight years of declining consumer incomes.

The March 21-27 survey of 1,600 people had a margin of error no greater than 3.4 percent. An increase of 12 percentage points in the proportion expressing respect for Stalin explained the jump in his ratings this year, while there’s been a gradual decline in the number of Russians with indifferent or negative attitudes toward him, according to Levada.

An “irrational romanticization of the Soviet past and of the figure of Stalin” was expressed not only by older people in the poll but also by those aged under 25 who didn’t live in the communist era, Pipia said.
[*/quote*]

Die Grafiken und Statistiken gibt es nur bei Bloomberg. Also bei Bloomberg lesen!

https://www.bloomberg.com/news/articles/2019-04-16/russian-support-for-soviet-tyrant-stalin-hits-record-poll-shows?utm_medium=TG-1

"Respect among Russians for Josef Stalin has surged to the highest level of President Vladimir Putin’s era, with 70 percent saying his rule had been good for the country, according to a poll tracking attitudes toward the Soviet dictator."

Da wundern sich die Leute, wenn es Jubel für Trump und Hitler gibt?

Heute in Rußland: "Russians were more willing to defend the mass killings and political persecutions that accompanied Stalin’s 31-year rule until his death in 1953, according to the survey. Some 46 percent agreed that repressions were “definitely” or “in some way” justified by the results achieved under Stalin".

Sogar Massenmord ist völlig legitim. Aus Sicht "der immer schon da Gewesenen". Wie schaut es dann erst mit den afrikanischen "Migranten"horden aus, die in Spanien sogar mit Waffengewalt eindringen? Ja, da wird es eng mit den Erklärungen von "gewaltfrei" und "liebe und nette Menschen"...

Kristallkugelwächterin · « **Reply #69 on:** April 30, 2019, 09:46:04 AM »

MR meldet:
Mail.

Kristallkugelwächterin · « **Reply #70 on:** May 02, 2019, 03:39:02 AM »

MR meldet: MAIL!

Yulli · « **Reply #71 on:** May 04, 2019, 10:54:13 AM »

Das Fangnetz ist wieder ausgelegt.

Kristallkugelwächterin · « **Reply #72 on:** May 10, 2019, 01:33:48 PM »

Und wieder Bots erwischt:

[*quote*]
Guest (104.244.74.165) May 10, 2019, 11:03:05 AM Registering for an account on the forum.
Guest (118.223.8.27) May 10, 2019, 11:02:58 AM Registering for an account on the forum.
Guest (51.15.117.50) May 10, 2019, 11:02:53 AM Registering for an account on the forum.
[*/quote*]

Im Abstand von 5 Sekunden und dann 7 Sekunden ein Registrierungsversuch. Dieses Mal nicht über Hetzner oder OVH, sondern anders getarnt:

[*quote*]
IP Information for 104.244.74.165
Quick Stats
IP Location    Luxembourg Luxembourg Bissen Buyvm
ASN    Luxembourg AS53667 PONYNET - FranTech Solutions, US (registered Nov 19, 2010)
Resolve Host    www.torproject.org
Whois Server    whois.arin.net
IP Address    104.244.74.165
NetRange: 104.244.72.0 - 104.244.79.255
CIDR: 104.244.72.0/21
NetName: PONYNET-14
NetHandle: NET-104-244-72-0-1

IP Information for 118.223.8.27
Quick Stats
IP Location    Korea, Republic Of Korea, Republic Of Seoul Sk Broadband Co Ltd
ASN    Korea, Republic Of AS9318 SKB-AS SK Broadband Co Ltd, KR (registered Jun 03, 1998)
Whois Server    whois.apnic.net
IP Address    118.223.8.27
inetnum: 118.216.0.0 - 118.223.255.255
netname: broadNnet
descr: SK Broadband Co Ltd

IP Information for 51.15.117.50
Quick Stats
IP Location    France France Paris Online S.a.s.
ASN    France AS12876 AS12876, FR (registered Dec 20, 1999)
Resolve Host    tor-exit-readme.torturing.de
Whois Server    whois.ripe.net
IP Address    51.15.117.50
% Abuse contact for '51.15.0.0 - 51.15.127.255' is ''

inetnum: 51.15.0.0 - 51.15.127.255
netname: ONLINE_NET_DEDICATED_SERVERS
[*/quote*]

Schweine!

Julian · « **Reply #73 on:** May 15, 2019, 08:46:54 PM »

Der MR funkt:

Das Charakterschwein versucht es wieder:

Zwischen den 3 Versuchen nur wenige Sekunden Zeitabstand:

15.5.2019: 2 Sekunden - 17 Sekunden

[*quote*]
Guest (31.220.0.225)    May 15, 2019, 05:50:13 PM    Registering for an account on the forum.
Guest (5.188.210.5)    May 15, 2019, 05:49:56 PM    Registering for an account on the forum.
Guest (185.220.101.27)    May 15, 2019, 05:49:54 PM    Registering for an account on the forum.
[*/quote*]

10.5.2019: 5 Sekunden - 7 Sekunden

[*quote*]
Guest (104.244.74.165) May 10, 2019, 11:03:05 AM Registering for an account on the forum.
Guest (118.223.8.27) May 10, 2019, 11:02:58 AM Registering for an account on the forum.
Guest (51.15.117.50) May 10, 2019, 11:02:53 AM Registering for an account on the forum.
[*/quote*]

1. Versuch: Niederlande, Deutschland

[*quote*]
HomeWhois Lookup185.220.101.27

IP Information for 185.220.101.27
Quick Stats
IP Location    Netherlands Netherlands Amsterdam Zwiebelfreunde E.v.
ASN    Netherlands AS200052 FERAL Feral Hosting, GB (registered Oct 22, 2013)
Whois Server    whois.ripe.net
IP Address    185.220.101.27
% Abuse contact for '185.220.101.0 - 185.220.101.127' is
''

inetnum: 185.220.101.0 - 185.220.101.127
netname: MK-TOR-EXIT
remarks: -----------------------------------
remarks: This network is used for Tor Exits.
remarks: We do not have any logs at all.
remarks: For more information please visit:
remarks: https://www.torproject.org
remarks: -----------------------------------
remarks: Dieses Netz hostet nur Tor
remarks: Exists. Wir haben keinerlei Logs.
remarks: Mehr Informationen unter:
remarks: https://www.torproject.org
remarks: -----------------------------------
country: GB
admin-c: MK20944-RIPE
tech-c: MK20944-RIPE
status: ASSIGNED PA
mnt-by: ZWIEBELFREUNDE
mnt-by: de-zwf-1-mnt
created: 2018-01-27T18:07:57Z
last-modified: 2018-03-24T18:31:23Z
source: RIPE
mnt-routes: FERAL-MNT
org: ORG-MK113-RIPE

organisation: ORG-MK113-RIPE
org-name: Markus Koch
org-type: OTHER
address: Markus Koch
address: Heinestrasse 37
address: 14621 Schoenwalde-Glien Siedlung
address: DE
e-mail:
abuse-c: ACRO11287-RIPE
mnt-ref: ZWIEBELFREUNDE
mnt-by: TNIEME
mnt-by: MKOCH
created: 2017-11-07T20:41:28Z
last-modified: 2019-04-28T18:02:30Z
source: RIPE
fax-no: +4933224324937

person: Markus Koch
address: Heinestrasse 37
address: 14621 Schoenwalde-Glien Siedlung
address: DE
phone: +49-176-56997504
nic-hdl: MK20944-RIPE
mnt-by: TNIEME
mnt-by: MKOCH
created: 2017-11-07T20:46:18Z
last-modified: 2019-02-03T19:47:39Z
source: RIPE
fax-no: +4933224324937

route: 185.220.101.0/24
origin: AS200052
mnt-by: FERAL-MNT
created: 2017-11-17T14:33:49Z
last-modified: 2017-11-17T14:33:49Z
source: RIPE
[*/quote*]

2. Versuch: Russen in Sankt Petersburg, Moskau

[*quote*]
HomeWhois Lookup5.188.210.5

IP Information for 5.188.210.5
Quick Stats
IP Location    Russian Federation Russian Federation Saint Petersburg Petersburg Internet Network Ltd.
ASN    Russian Federation AS44050 PIN-AS, RU (registered Nov 09, 2007)
Whois Server    whois.ripe.net
IP Address    5.188.210.5
% Abuse contact for '5.188.210.0 - 5.188.210.255' is ''

inetnum: 5.188.210.0 - 5.188.210.255
netname: AlkonavtNetwork
descr: Dedicated Servers & Hosting
remarks: abuse contact: [1]
country: RU
admin-c: BJA12-RIPE
org: ORG-BJA2-RIPE
tech-c: BJA12-RIPE
status: SUB-ALLOCATED PA
mnt-by: MNT-PINSUPPORT
created: 2018-07-22T18:47:38Z
last-modified: 2018-07-22T18:47:38Z
source: RIPE

organisation: ORG-BJA2-RIPE
org-name: Bashilov Jurij Alekseevich
org-type: OTHER
address: Data center: Russia, Saint-Petersburg, Sedova str. 80. PIN Co. LTD (ru.pin)
e-mail:
abuse-c: BJA13-RIPE
mnt-ref: MNT-PINSUPPORT
mnt-by: MNT-PINSUPPORT
created: 2015-12-17T21:42:47Z
last-modified: 2018-07-22T18:50:42Z
source: RIPE

person: Bashilov Jurij Alekseevich
address: 111398, Russia, Moscow, Plehanova str. 29/1-90
phone: +79778635845
nic-hdl: BJA12-RIPE
mnt-by: MNT-PINSUPPORT
created: 2015-12-16T04:19:25Z
last-modified: 2018-07-22T18:58:31Z
source: RIPE

route: 5.188.210.0/24
descr: AlkonavtNetwork
origin: AS44050
mnt-by: MNT-PINSUPPORT
created: 2016-12-22T14:39:55Z
last-modified: 2018-07-22T18:52:24Z
source: RIPE
Iris Investigation Platform
Tools
[*/quote*]

3. Versuch: Chinesen in Hong Kong, Niederlande, Deutschland

[*quote*]
IP Information for 31.220.0.225
Quick Stats
IP Location    Germany Germany Nuremberg Amarutu Technology Ltd.
ASN    Germany AS206264 AMARUTU-TECHNOLOGY, NL (registered Feb 22, 2017)
Resolve Host    exit3.tor-network.net
Whois Server    whois.ripe.net
IP Address    31.220.0.225
% Abuse contact for '31.220.0.0 - 31.220.3.255' is ''

inetnum: 31.220.0.0 - 31.220.3.255
netname: BZ-ESCUR1
descr: KODDOS
country: BZ
org: ORG-ES189-RIPE
admin-c: RL8716-RIPE
tech-c: RL8716-RIPE
status: ASSIGNED PA
mnt-by: TERRATRANSIT-MNT
mnt-lower: TERRATRANSIT-MNT
mnt-routes: sc-amarutu-1-mnt
created: 2013-02-05T09:23:50Z
last-modified: 2017-03-17T11:45:04Z
source: RIPE

organisation: ORG-ES189-RIPE
org-name: Amarutu Technology Ltd.
org-type: OTHER
address: Level23, One Island East, Westlands Rd
address: Quarry Bay
address: Hong Kong
e-mail:
phone: +852 3750 7973
abuse-c: KDDS9813-RIPE
mnt-ref: TERRATRANSIT-MNT
mnt-by: TERRATRANSIT-MNT
created: 2013-02-05T09:23:38Z
last-modified: 2017-10-30T14:46:54Z
source: RIPE

person: Ronald Linco
address: Level23, One Island East, Westlands Rd
address: Quarry Bay
address: Hong Kong
phone: +852 3750 7973
nic-hdl: RL8716-RIPE
mnt-by: TERRATRANSIT-MNT
created: 2013-02-06T13:09:33Z
last-modified: 2013-06-11T13:12:39Z
source: RIPE

route: 31.220.0.0/22
descr: Amarutu Technology Ltd. Network
origin: AS206264
mnt-by: sc-amarutu-1-mnt
created: 2017-03-17T09:44:16Z
last-modified: 2017-03-17T09:44:46Z
source: RIPE
[*/quote*]

Tor, dedicated server, Tor. Wie neulich. Was wollen die Idioten eigentlich? Uns provozieren, die TOR-Zugänge zu sperren? Oder sollen wir gleich wieder Hetzner und OVH sperren. Der MR macht das in wenigen Sekunden.

Julian · « **Reply #74 on:** May 16, 2019, 11:57:10 PM »

MR funkt wieder Angriffe durch Hetzner:

Guest (88.198.43.207) May 16, 2019, 05:46:51 PM    Viewing the topic 29 Heilpraktiker und Homöopathen machen Kurzurlaub im Jenseits.
Guest (5.9.106.81) May 16, 2019, 05:46:35 PM    Viewing the topic 29 Heilpraktiker und Homöopathen machen Kurzurlaub im Jenseits.
Guest (136.243.17.161) May 16, 2019, 05:45:33 PM    Viewing the topic 29 Heilpraktiker und Homöopathen machen Kurzurlaub im Jenseits.
Guest (5.9.17.118) May 16, 2019, 05:45:31 PM    Viewing the topic 29 Heilpraktiker und Homöopathen machen Kurzurlaub im Jenseits.

Die Spammerbude Hetzer WILL offensichtlich richtig Ärger. Die DvDs sollten Hetzner komplett sperren.

1. Angriff: HETZNER

[*quote*]
IP Information for 5.9.17.118
Quick Stats
IP Location    Germany Germany Nuremberg Hetzner Online Ag
ASN    Germany AS24940 HETZNER-AS, DE (registered Jun 03, 2002)
Resolve Host    static.118.17.9.5.clients.your-server.de
Whois Server    whois.ripe.net
IP Address    5.9.17.118
% Abuse contact for '5.9.17.96 - 5.9.17.127' is ''

inetnum: 5.9.17.96 - 5.9.17.127
netname: HETZNER-fsn1-dc7
descr: Hetzner Online GmbH
descr: Datacenter fsn1-dc7
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
remarks: INFRA-AW
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
created: 2012-06-12T08:41:39Z
last-modified: 2018-03-15T13:57:04Z
source: RIPE

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
e-mail:
abuse-mailbox:
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * , not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
notify:
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE

route: 5.9.0.0/16
descr: HETZNER-RZ-FKS-BLK5
origin: AS24940
mnt-by: HOS-GUN
created: 2012-04-26T10:30:12Z
last-modified: 2012-04-26T10:30:12Z
source: RIPE
[*/quote*]

2. Angriff: HETZNER

[*quote*]
IP Information for 136.243.17.161
Quick Stats
IP Location    Germany Germany Berlin Hetzner Online Ag
ASN    Germany AS24940 HETZNER-AS, DE (registered Jun 03, 2002)
Resolve Host    static.161.17.243.136.clients.your-server.de
Whois Server    whois.ripe.net
IP Address    136.243.17.161
% Abuse contact for '136.243.17.128 - 136.243.17.191' is ''

inetnum: 136.243.17.128 - 136.243.17.191
netname: HETZNER-fsn1-dc12
descr: Hetzner Online GmbH
descr: Datacenter fsn1-dc12
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: LEGACY
remarks: INFRA-AW
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
created: 2018-03-15T14:34:08Z
last-modified: 2018-03-15T14:34:08Z
source: RIPE

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
e-mail:
abuse-mailbox:
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * , not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
notify:
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE

route: 136.243.0.0/16
descr: HETZNER-RZ-BLK-ERX3
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
created: 2012-12-24T09:10:23Z
last-modified: 2012-12-24T09:10:23Z
source: RIPE

organisation: ORG-HOA1-RIPE
org-name: Hetzner Online GmbH
org-type: LIR
address: Industriestrasse 25
address: D-91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 5050
fax-no: +49 9831 5053
e-mail:
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
abuse-c: HOAC1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: HOS-GUN
mnt-by: RIPE-NCC-HM-MNT
mnt-by: HOS-GUN
created: 2004-04-17T11:07:58Z
last-modified: 2016-08-25T13:26:09Z
source: RIPE
[*/quote*]

3. Angriff: HETZNER

[*quote*]
IP Information for 5.9.106.81
Quick Stats
IP Location    Germany Germany Nuremberg Hetzner Online Ag
ASN    Germany AS24940 HETZNER-AS, DE (registered Jun 03, 2002)
Resolve Host    static.81.106.9.5.clients.your-server.de
Whois Server    whois.ripe.net
IP Address    5.9.106.81
% Abuse contact for '5.9.106.64 - 5.9.106.95' is ''

inetnum: 5.9.106.64 - 5.9.106.95
netname: HETZNER-fsn1-dc7
descr: Hetzner Online GmbH
descr: Datacenter fsn1-dc7
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
remarks: INFRA-AW
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
created: 2012-10-18T12:06:57Z
last-modified: 2018-03-15T14:16:15Z
source: RIPE

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
e-mail:
abuse-mailbox:
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * , not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
notify:
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE

route: 5.9.0.0/16
descr: HETZNER-RZ-FKS-BLK5
origin: AS24940
mnt-by: HOS-GUN
created: 2012-04-26T10:30:12Z
last-modified: 2012-04-26T10:30:12Z
source: RIPE
[*/quote*]

4. Angriff: HETZNER

[*quote*]
IP Information for 88.198.43.207
Quick Stats
IP Location    Germany Germany Nuremberg Hetzner Online Ag
ASN    Germany AS24940 HETZNER-AS, DE (registered Jun 03, 2002)
Resolve Host    static.88-198-43-207.clients.your-server.de
Whois Server    whois.ripe.net
IP Address    88.198.43.207
% Abuse contact for '88.198.32.0 - 88.198.63.255' is ''

inetnum: 88.198.32.0 - 88.198.63.255
netname: HETZNER-RZ-NBG-NET
descr: Hetzner Online AG
descr: Datacenter Nuernberg
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
notify:
created: 2007-03-29T11:53:12Z
last-modified: 2007-03-29T11:53:12Z
source: RIPE

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
e-mail:
abuse-mailbox:
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * , not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
notify:
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE

route: 88.198.0.0/16
descr: HETZNER-RZ-NBG-BLK4
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
created: 2006-01-02T08:59:04Z
last-modified: 2006-01-02T08:59:04Z
source: RIPE

organisation: ORG-HOA1-RIPE
org-name: Hetzner Online GmbH
org-type: LIR
address: Industriestrasse 25
address: D-91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 5050
fax-no: +49 9831 5053
e-mail:
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
abuse-c: HOAC1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: HOS-GUN
mnt-by: RIPE-NCC-HM-MNT
mnt-by: HOS-GUN
created: 2004-04-17T11:07:58Z
last-modified: 2016-08-25T13:26:09Z
source: RIPE
[*/quote*]

Kristallkugelwächterin · « **Reply #75 on:** May 21, 2019, 02:58:14 AM »

MR meldet:
Sperren im Moment nicht nötig.
Mail.

Krant · « **Reply #76 on:** May 21, 2019, 01:54:26 PM »

Weiß man schon mehr? Zahlen?

Kristallkugelwächterin · « **Reply #77 on:** May 22, 2019, 12:52:12 PM »

MAIL!

Eule · « **Reply #78 on:** May 22, 2019, 01:28:36 PM »

In Berlin?

Kristallkugelwächterin · « **Reply #79 on:** May 25, 2019, 04:57:20 PM »

1. Zahlen? In Arbeit.
2. Mails. Viele.

Kristallkugelwächterin · « **Reply #80 on:** May 31, 2019, 06:07:10 AM »

1. 19:00 H4
2. Mails

Kristallkugelwächterin · « **Reply #81 on:** June 02, 2019, 12:35:43 PM »

1. Avatare waschen.
2. Mail.

Krik · « **Reply #82 on:** June 05, 2019, 07:21:20 AM »

Avatare waschen? GENAU! Hopp-hopp!

RUEBENKRAUT · « **Reply #83 on:** June 06, 2019, 03:02:33 AM »

Dann hätte ich gerne einen. Bitte frisch gewaschen, gestärkt und gebügelt. Wenn's keine Umstände macht.

Kristallkugelwächterin · « **Reply #84 on:** June 07, 2019, 06:03:03 PM »

Kristallkugelwächterin · « **Reply #85 on:** June 09, 2019, 09:08:41 AM »

m a i l

Kristallkugelwächterin · « **Reply #86 on:** June 12, 2019, 10:48:01 AM »

Mail der besonderen Art.

Thymian · « **Reply #87 on:** June 14, 2019, 06:53:20 AM »

Das kann man wohl sagen.

Dem erlauchten Publikum wurden vom Eise befreit

Berichte aus Phiolas Homöopathielehrgang
http://www.transgallaxys.com/~phiola/

Krik · « **Reply #88 on:** June 24, 2019, 04:48:42 PM »

1. Mail
2. H3 19oo

Krik · « **Reply #89 on:** June 25, 2019, 08:55:04 AM »

1. Mail
2. H3 19oo
3. T-0

Thymian · « **Reply #90 on:** June 28, 2019, 07:04:30 PM »

Warum auch immer. Die Zahl an sich ist schon mal beeindruckend.

Kristallkugelwächterin · « **Reply #91 on:** June 30, 2019, 03:27:05 PM »

800.000. Aber heute ist der Wurm drin. Irgendwas stimmt mal wieder gar nicht. Wir sind neugierig, ob die Kristalle uns endlich verraten, was dahinter steckt.

Mail gibt es auch und ein dicker Brummer ist im Anflug.

Julian · « **Reply #92 on:** July 01, 2019, 08:58:06 PM »

Die DvD meldet Seitenabrufe:

Juni 839628
Mai 774965
April 449944
März 747648
Februar 493326
Januar 476799

Die Monate, wo Hetzner und OVH gesperrt waren, sind sofort zu erkennen. Wer bei Hetzner und OVH baut diesen Mist? Die Hälfte des Traffics nur über diese beiden seltsamen Klitschen. Auch die Verteilung der abgerufenen Seiten ist sehr merkwürdigt, heißt es.

Ich bin dafür Hetzner und OVH wieder zu sperren.

Kristallkugelwächterin · « **Reply #93 on:** July 04, 2019, 08:51:12 AM »

1. Mail

2. Urlaub!

Julian · « **Reply #94 on:** July 04, 2019, 11:30:02 PM »

Urlaub? Muß eine neue Erfindung sein. Mach sie nicht kaputt.

Fluff · « **Reply #95 on:** July 07, 2019, 07:36:43 PM »

OVH will be blocked because of its criminal attacks on our servers.

T-0

Watchbot meldet einen Angriff von OVH in Roubaix:

Guest (54.36.150.46) July 07, 2019, 07:22:11 PM Viewing the board Die Akte Neil Solomon.
Guest (54.36.148.247) July 07, 2019, 07:22:10 PM Viewing the topic Gefahr für nationale Sicherheit: Verteidigungsministerum zu dumm zum Schießen.
Guest (54.36.150.75) July 07, 2019, 07:22:03 PM Viewing the topic Neue Akten anlegen ?.
Guest (54.36.150.178) July 07, 2019, 07:21:56 PM Viewing the topic Franco Longo, + 2006: "Dolore inimmaginabile".
Guest (54.36.150.133) July 07, 2019, 07:21:31 PM Viewing the topic Doktortitel und Suppenkasper-Universität in felix austria.
Guest (54.36.148.164) July 07, 2019, 07:20:43 PM Viewing the topic Impeach Schäuble! ---- Seyfried in Hamburg.
Guest (54.36.150.187) July 07, 2019, 07:20:31 PM Viewing the topic Cheerio, my dear bread! The FDA punches cereal fraudvertizing.

IP Location    France France Roubaix Ovh Sas
ASN    France AS16276 OVH, FR (registered Feb 15, 2001)
Resolve Host    ip-54-36-150-187.a.ahrefs.com
Whois Server    whois.ripe.net
IP Address    54.36.150.187
% Abuse contact for '54.36.148.0 - 54.36.151.255' is ''

inetnum: 54.36.148.0 - 54.36.151.255
netname: OVH-DEDICATED-FO
country: FR
descr: Failover IPs
org: ORG-OS3-RIPE
admin-c: OTC2-RIPE
tech-c: OTC2-RIPE
status: LEGACY
mnt-by: OVH-MNT
created: 2017-09-21T07:52:45Z
last-modified: 2017-09-21T07:52:45Z
source: RIPE

organisation: ORG-OS3-RIPE
org-name: OVH SAS
org-type: LIR
address: 2 rue Kellermann
address: 59100
address: Roubaix
address: FRANCE
phone: +33972101007
abuse-c: AR15333-RIPE
admin-c: OTC2-RIPE
admin-c: OK217-RIPE
admin-c: GM84-RIPE
mnt-ref: OVH-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
mnt-by: OVH-MNT
created: 2004-04-17T11:23:17Z
last-modified: 2017-10-30T14:40:06Z
source: RIPE
e-mail:

role: OVH Technical Contact
address: OVH SAS
address: 2 rue Kellermann
address: 59100 Roubaix
address: France
e-mail:
admin-c: OK217-RIPE
tech-c: GM84-RIPE
tech-c: SL10162-RIPE
nic-hdl: OTC2-RIPE
notify:
abuse-mailbox:
mnt-by: OVH-MNT
created: 2004-01-28T17:42:29Z
last-modified: 2014-09-05T10:47:15Z
source: RIPE

route: 54.36.0.0/16
origin: AS16276
mnt-by: OVH-MNT
created: 2017-10-06T07:57:47Z
last-modified: 2017-10-06T07:57:47Z
source: RIPE

[Type ex-ed. Thymian]

Fluff · « **Reply #96 on:** July 07, 2019, 08:00:22 PM »

Nach dem Abflug der letzten Wächter haben wir die Allaxys durch die Untiefen gelotst. Unsere Zeit ist nun zu ende. Eine neue Aufgabe verlangt nach uns.

Eine hat den Schlüssel.

Viel Glück!

Thymian · « **Reply #97 on:** July 08, 2019, 05:49:00 PM »

"Eine hat den Schlüssel"

??

Oh je. Nicht schon wieder monatelang Rätselraten.

Krik · « **Reply #98 on:** July 11, 2019, 09:31:34 AM »

Rätselraten befürchte ich auch. Vor allem: Was ist mit den Mails? Wer hat den heißen Draht? Ist doch noch jemand hiergeblieben, der uns aufklärt?

Julian · « **Reply #99 on:** July 11, 2019, 09:46:21 PM »

Nur Geduld. Was mit den Emails ist, würde ich auch gerne wissen. Die können wichtig sein.

TG-1 * Transgallaxys Forum 1

News:

Author Topic: MR meldet (Read 16732 times)