Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: ip 15. 11. 2014, 13:56:46
-
Mam problemy s IP adresama od taiwanskeho spam-friendly poskytovatele HINET, ktere potrebuji zakazat.
Ma hrozne moc tech ip rozsahu.
Whois mi vzdycky rekne jen jeden rozsah.
Kde se da zjistit jake vsechny rozsahy ma registrovane?
-
Tak jsem to asi nasel zde: http://www.cidr-report.org/cgi-bin/as-report?as=3462
Nevyznam se v tom ale. Predpokladam, ze mam blokovat jen ty zelene rozsahy.
-
Mam problemy s IP adresama od taiwanskeho spam-friendly poskytovatele HINET, ktere potrebuji zakazat.
Ma hrozne moc tech ip rozsahu.
Whois mi vzdycky rekne jen jeden rozsah.
Kde se da zjistit jake vsechny rozsahy ma registrovane?
whois
-
Taiwanskej HINET používá AS 3462 a 17419, takže stačí jendoduchý dotaz na routy, které vychází z těchto to AS. Pokud teda dostávám plnou BGP tabulku. :-) V IPv4 propagují aktuálně 269 prefixů a v IPv6 jen jeden 2001:b000::/21.
Co jsi našel, tak zhruba odpovídá. Zelené rozsahy jsou původní agregované příděly, propaguje to rozdrobené na X menších bloků, takže blokovat to zelené by mohlo stačit.
-
Ahoj,
vypadá to, že skrze BGP ohlašují i cizí prefixy a navíc to mají dost rozdrobený, viz: http://bgp.he.net/AS3462#_prefixes (http://bgp.he.net/AS3462#_prefixes). Bezpečnější bude použít invezní hledání ve whois. Vypadá to, že ve svých inetnumech mají admin-c HN27-AP; pak by tedy whois dotaz vypadal takto: whois -i admin-c HN27-AP -T inetnum -r. Hledání přes origin funguje jen u RIPE NCC.
-
Diky za pomoc. Pouziji to inverzni hledani v programu whois.