0
 0
 1
 0
 0
 0
 1




Обращение к интернет провайдерам города Сочи!

Здравствуйте уважаемые и любимые! :)


Прошу Вас, по возможности предоставить списки ваших локальных городских IP адресов, для допуска их к нашему локальному городскому зеркалу сайта privet.bisv.net. Это позволит вашим клиентам получить доступ к сайту www.PrivetSochi.ru.

В настоящий момент, сайт находится под ддос атакой, и это не единичный случай, он будет повторятся еще много, много раз.

Сайт ПриветСочи.ру, по моему мнению, интересный и полезный социальный интернет проект города Сочи, который приносит ему пользу, а многие ваши абоненты давние посетители этого сайта!

Связаться со мной можно по следующим координатам:
mail: info@privet.bisv.net
tel: +7 (918) 304-44-55

С уважением, Михаил
  • +74
  • 18 мая 2012, 04:28
  • misha
  •

Комментарии (42)

RSS свернуть / развернуть
+
Первый нах

Не увидел списка на сайте ростелекома но точно у ютк когда то был причем не полный.
Так что взял с альтернативного ресурса — фильтер для блокировки внешки:
Обновлено 01.09.2011
«Текст файла ipfilter.dat by Ryuuzaki»
0.0.0.0-10.7.255.255
10.9.0.0-31.22.255.255
31.24.0.0-31.180.255.255
31.182.0.0-46.41.63.255
46.41.96.0-46.41.103.255
46.41.120.0-46.45.191.255
46.46.0.0-46.60.255.255
46.61.128.0-46.63.127.255
46.64.0.0-46.157.255.255
46.160.0.0-62.182.255.255
62.183.116.0-77.38.255.255
77.39.128.0-80.254.95.255
80.254.128.0-82.119.127.255
82.119.160.0-83.221.191.255
83.221.224.0-83.238.255.255
83.239.248.0-84.54.191.255
84.55.0.0-85.171.255.255
85.172.88.0-85.172.95.255
85.172.168.0-85.172.175.255
85.176.0.0-87.116.255.255
87.117.64.0-88.215.127.255
88.215.192.0-93.178.63.255
93.178.128.0-94.232.255.255
94.233.152.0-94.233.159.255
94.234.0.0-94.254.255.255
94.255.128.0-109.164.255.255
109.165.128.0-109.168.128.0
109.168.255.255-178.33.255.255
178.36.0.0-188.113.255.255
188.114.64.0-212.96.95.255
212.96.128.0-255.255.255.255
avatar

w3d3

  • 18 мая 2012, 06:56
+
wtf?
avatar

huko

  • 18 мая 2012, 07:14
  • ↑
+
Если не смог идентифицировать что это и для чего это то тебе это не надо и вряд ли понадобится.
avatar

w3d3

  • 18 мая 2012, 09:08
  • ↑
+
Коля, поздравляю, теперь ты официально нуб и лол :D
avatar

Framer

  • 18 мая 2012, 09:22
  • ↑
+
да, 15 лет в телекоме прожиты зря!
пойду переквалифицируюсь в управдомы :)
avatar

huko

  • 18 мая 2012, 09:41
  • ↑


+
я уже 20, сынок ;)
avatar

Framer

  • 18 мая 2012, 12:41
  • ↑
+
а я еще молодой :)
avatar

huko

  • 18 мая 2012, 13:27
  • ↑
+
Диапазон Ростелеком
Начало Конец
62.183.0.0 62.183.31.255
62.183.32.0 62.183.47.255
62.183.48.0 62.183.49.255
62.183.50.0 62.183.50.255
62.183.51.0 62.183.51.255
62.183.52.0 62.183.55.255
62.183.56.0 62.183.59.255
62.183.60.0 62.183.63.255
62.183.64.0 62.183.71.255
62.183.72.0 62.183.75.255
83.239.0.0 83.239.15.255
83.239.16.0 83.239.47.255
83.239.48.0 83.239.111.255
83.239.200.0 83.239.207.255
85.172.0.0 85.172.31.255
85.172.32.0 85.172.63.255
85.172.64.0 85.172.79.255
85.172.96.0 85.172.111.255
85.173.0.0 85.173.31.255
85.174.128.0 85.174.191.255
85.174.192.0 85.174.223.255
85.174.224.0 85.174.239.255
85.175.0.0 85.175.255.255
94.233.192.0 94.233.255.255
178.34.0.0 178.34.127.255
178.34.128.0 178.34.191.255
46.158.0.0 46.158.255.255
46.159.0.0 46.159.255.255
diselcom.ru/krasnodar/tariffs/service#homenet
дсл по краю адреса дает
avatar

enoci

  • 19 мая 2012, 00:38
  • ↑
+
В этот список мой айпи попадает, этот видимо новее, чем тот что выше
avatar

Pingvin

  • 19 мая 2012, 00:54
  • ↑
+
этот с оф сайта))) ростел его обновляет))
avatar

enoci

  • 19 мая 2012, 01:02
  • ↑
+
то кстати наоборот фильтр тоесть негатив списка — адреса не пренадлежашие ютк
avatar

enoci

  • 19 мая 2012, 01:04
  • ↑
+
второй нах — «Айпи.Медиа Сочи» www.sochi-net.ru (www.media-sochi.ru)

Адреса ранее Вам скидывали (вроде как)
avatar

iles

  • 18 мая 2012, 08:41
+
а чо вы свою проксю не поднимите?
avatar

Framer

  • 18 мая 2012, 08:51
  • ↑


+
хотя пох, трафик всё равно локальный
avatar

Framer

  • 18 мая 2012, 08:52
  • ↑
+
кстати ваш сайт и сочикамера сегодня не доступны
avatar

enoci

  • 19 мая 2012, 00:40
  • ↑
+
Активных пользователей на сайте 973. В таблицах должны быть их IP.
Я думаю это представители всех ISP в городе.
avatar

MrNv

  • 18 мая 2012, 10:16
+
IP адреса и сети «Дагомыс Телеком» Дагомыс, Сочи (Донская)
1. 10.88.0.0/16 [10.88.0.2 — 10.88.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
2. 10.89.0.0/16 [10.88.0.2 — 10.88.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
3. 91.210.25.0/24 [91.210.25.2 — 91.210.25.254 mask 255.255.255.0] — пользователи с внешними IP адресами
4. 91.210.26.0/24 [91.210.25.2 — 91.210.25.254 mask 255.255.255.0] — пользователи с внешними IP адресами

IP адреса и сети «Бизнес Связь» Весь Сочи
1. 10.10.0.0/16 [10.10.0.2 — 10.10.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
2. 10.9.0.0/16 [10.9.0.2 — 10.9.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
3. 93.190.16.0/21 [93.190.16.2 — 93.190.23.254 mask 255.255.248.0] — пользователи с внешними IP адресами
3. 109.235.184.0/21 [109.235.184.1 — 109.235.191.254 mask 255.255.248.0] — пользователи с внешними IP адресами

IP адреса и сети «SUNNet» Лазаревское
1. 10.168.0.0/16 [10.168.0.2 — 10.168.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
2. 31.41.224.0/21 [31.41.224.2 — 31.41.231.254 mask 255.255.248.0] — пользователи с внешними IP адресами

IP адреса и сети «IP-media сочи» Сочи (Ареда)
1. 10.100.0.0/16 [10.100.0.2 — 10.100.255.254 mask 255.255.0.0] — пользователи с внутренними IP адресами
2. 109.235.191.0/24 [109.235.191.2 — 109.235.191.254 mask 255.255.255.0] — пользователи с внешними IP адресами
3. 192.168.0.0/16 [192.168.0.2 — 192.168.255.254 mask 255.255.0.0] — пользователи с внешними IP адресами
avatar

PsyhoTM

  • 18 мая 2012, 10:37
+
Это уже работает, кэп.
avatar

Framer

  • 18 мая 2012, 12:40
  • ↑
+
Диапазоны подсетей сети «Адлернет»:
172.16.0.0 маска 255.255.255.0
194.114.128.0 маска 255.255.252.0
91.214.56.0 маска 255.255.252.0
62.33.60.0 маска 255.255.255.0
62.33.29.0 маска 255.255.255.0
avatar

avStar

  • 18 мая 2012, 10:42
+
Диапазоны подсетей сети «Taiget» Туапсе
10.255.0.0 маска 255.255.0.0
172.16.255.0 маска 255.255.255.0
83.69.66.128 маска 255.255.255.192
83.69.80.0 маска 255.255.255.0
avatar

avStar

  • 18 мая 2012, 10:43
  • ↑
+
Еще как вариант можно по номеру AS (который узнать проще) посмотреть какие сети принадлежат этой автономки, например тут: www.cidr-report.org/
avatar

huko

  • 18 мая 2012, 10:44
+
мэрси. а то я этот урл потерял и забыл два года назад =\
avatar

glavdev

  • 18 мая 2012, 14:24
  • ↑
+
Чего-то мне кажется что зря мы тут адреса опубликовали.
ДДоссеры теперь могут генерировать трафик от имени данных адресов, и пох что ответ не вернется, главное — до цели пакет дойдет, а так как пакет имеет сурс-адресом разрешенную подсеть — то до цели он дойдет и через «заград-отряды», и демон в обработку этот пакет примет так же примет, а когда у нас таких пакетов под милльЁн в секунду.........:((((
avatar

iles

  • 18 мая 2012, 17:51
+
могут генерировать трафик от имени данных адресов
каг?
avatar

glavdev

  • 18 мая 2012, 18:52
  • ↑
+
Элементарно...
В свое время я так «ложил» машины под управлением винды 98.
Делает это не плохо Iris Network Traffic Analyzer
Он умеет перехватывать трафик, модифицировать заголовки, и выстреливать их снова в сеть.
Таким образом «ложились» машины под управлением 98 винды, даже если они находились за фаером, при условии, что на фаере были списки доступа с «разрешенных» узлов.
«Ириска» модифицировала пакеты меняя соурс-адрес в заголовке на тот, что разрешен на фаере, хотя сама при этом находилась в совершенно другой подсети.
Это было 10 лет назад, с тех пор — списки доступа все так же проверяется по соурс-адресам )))) Ну за исключением NBAR.
avatar

iles

  • 18 мая 2012, 21:54
  • ↑
+
Одного не понял, эти адреса и так открыты и известны тем кому надо. Что даст это ддосерам?
avatar

Pingvin

  • 19 мая 2012, 00:46
  • ↑
+
что им доспуп дан будет)))
avatar

enoci

  • 19 мая 2012, 01:01
  • ↑
+
им-адресам
avatar

enoci

  • 19 мая 2012, 01:02
  • ↑
+
и что вы таки думаете, что всё это со свистом пролетит через все новомодные цыски и достигнет цели (интерфейса сервера)?
avatar

glavdev

  • 20 мая 2012, 14:19
  • ↑
+
Назовите причину, по которой модифицированный пакет с корректной контрольной суммой не должен пролететь сквозь «цыски» и фаеры?
avatar

iles

  • 20 мая 2012, 22:18
  • ↑
+
Фильтр коммьюнити
avatar

Framer

  • 20 мая 2012, 22:29
  • ↑
+
Фильтр коммьюнити

Каким образом БГП коммьюнити может различить, что пакет идет от ддосера или от нормального юзера?
avatar

iles

  • 21 мая 2012, 00:45
  • ↑
+
Я бы предпочел не обсуждать подобные вопросы на публичном форуме. По мне так это очевидно.
avatar

Framer

  • 21 мая 2012, 08:49
  • ↑
+
У меня на РТ сейчас ip 85.174.149.74
В списке нету и зеркало не работает
avatar

Pingvin

  • 18 мая 2012, 18:42
+
мало зеркало еше и сочикамера и бисв ру тоже…
avatar

enoci

  • 19 мая 2012, 01:00
  • ↑
+
Граждане, да не нужны нам списки адресов — мы их и так знаем.
avatar

Framer

  • 19 мая 2012, 19:12
+
А что делать москвичам?
avatar

Goryanka

  • 20 мая 2012, 15:05
+
страдать
avatar

Framer

  • 20 мая 2012, 16:52
  • ↑
+
Забить.
Не много потеряете.
avatar

iles

  • 20 мая 2012, 22:19
  • ↑

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.