Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Анонимные игровые прокси ?

Статус пользователя SISA
сообщение 16.2.2016, 14:14
Сообщение #1
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Приветствую.

Наткнулся на очень занятного игрока из Румынии smile.gif

После первого бана сразу же сделал обход (нонстим, как ни как). Потом ещё несколько обходов с подменой STEAMID. Не долго думая, перекрыл вход с нонстима из Румынии. На время это его остановило.

Как правило, такие хомяки быстро сдуваются при первых трудностях. Но этот оказался стойким. Начал делать обходы с Прокси, чего до селе я не видел в таких масштабах. IP из разных диапазонов и принадлежат явно какому-то сервису.

199.0.0.0-199.255.255.255
198.0.0.0-198.255.255.255
46.16.32.0-46.16.39.0

IP адреса перебирал пачками. Пока все эти диапазоны не забанил, он не успокоился. Примечательно, что игроков с них нет, кроме него.

Кто натыкался на этот сервис ? Какие ещё у них диапазоны IP в запасе ?

Отредактировал: SISA, - 16.2.2016, 14:16
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя ssx
сообщение 16.2.2016, 14:18
Сообщение #2


Стаж: 12 лет

Сообщений: 2237
Благодарностей: 1343
Полезность: 836

Сразу пишет что это Anonymous Proxy , явно сервис какой-то.
Cкрытый текст
Код
IP     46.16.32.0
Хост:     46.16.32.0
Город:     Не определен
Страна:     Anonymous Proxy
IP диапазон:     46.16.32.0 - 46.16.35.255
Название провайдера:     AnchorFree Ltd network
inetnum: 46.16.32.0 - 46.16.35.255
netname: AFNET-RIPE
descr: AnchorFree Ltd network
country: GB
admin-c: EM5852-RIPE
tech-c: EM5852-RIPE
status: ASSIGNED PA
mnt-by: MNT-AFNET-GB
created: 2011-04-04T21:07:59Z
last-modified: 2011-04-04T21:07:59Z
source: RIPE

person: Eugene Malobrodsky
address: 34 Marlborough Lane, SE7 7DF London
phone: +14087441002
nic-hdl: EM5852-RIPE
created: 2010-09-15T01:09:19Z
last-modified: 2010-09-15T01:43:33Z
source: RIPE


А вот NetRange: 199.0.0.0 - 199.3.255.255 принадлежит sprint.com (интернет магаз О_о)
Cкрытый текст
Код
IP     199.0.0.0
Хост:     199.0.0.0
Город:     Не определен
Страна:     United States
IP диапазон:     199.0.0.0 - 199.3.255.255
Название провайдера:     Sprint
NetRange: 199.0.0.0 - 199.3.255.255
CIDR: 199.0.0.0/14
NetName: NETBLK-SPRINT-BLKA
NetHandle: NET-199-0-0-0-1
Parent: NET199 (NET-199-0-0-0-0)
NetType: Direct Allocation
OriginAS:
Organization: Sprint (SPRN)
RegDate: 1993-09-08
Updated: 2002-07-01
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
Ref: http://whois.arin.net/rest/net/NET-199-0-0-0-1

OrgName: Sprint
OrgId: SPRN
Address: 12502 Sunrise Valley Drive
City: Reston
StateProv: VA
PostalCode: 20196
Country: US
RegDate:
Updated: 2015-10-12
Comment: For abuse issues please send email to ABUSE@SPRINT.NET

Comment: only. Law Enforcement requests should call the Corporate Security Hotline at 800-877-7330, option 3
Ref: http://whois.arin.net/rest/org/SPRN

OrgTechHandle: BLACK336-ARIN
OrgTechName: blackwell, Dayle
OrgTechPhone: +1-800-232-3458
OrgTechEmail: dayle.blackwell@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/BLACK336-ARIN

OrgTechHandle: BUDDK-ARIN
OrgTechName: Budd, Kenneth
OrgTechPhone: +1-866-886-4187
OrgTechEmail: kenneth.l.budd@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/BUDDK-ARIN

OrgTechHandle: HICKS194-ARIN
OrgTechName: Hicks, Christina
OrgTechPhone: +1-800-232-3458
OrgTechEmail: christina.hicks@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/HICKS194-ARIN

OrgTechHandle: KRW1-ARIN
OrgTechName: West, Ken R
OrgTechPhone: +1-703-689-7173
OrgTechEmail: ken.r.west@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/KRW1-ARIN

OrgTechHandle: SIE-ARIN
OrgTechName: Sprint IP Engineering
OrgTechPhone: +1-703-592-4850
OrgTechEmail: deipaddy@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/SIE-ARIN

OrgAbuseHandle: SAET-ARIN
OrgAbuseName: Sprint AUP Enforcement Team
OrgAbusePhone: +1-800-232-6895
OrgAbuseEmail: abuse@sprint.net
OrgAbuseRef: http://whois.arin.net/rest/poc/SAET-ARIN

OrgTechHandle: CHUYI-ARIN
OrgTechName: Chu, Yi
OrgTechPhone: +1-703-592-4850
OrgTechEmail: yi.chu@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/CHUYI-ARIN

OrgTechHandle: DRW52-ARIN
OrgTechName: Williams, David R
OrgTechPhone: +1-913-794-7784
OrgTechEmail: david.r.williams@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/DRW52-ARIN

OrgTechHandle: ARINS-ARIN
OrgTechName: arin-sprint-iprequest
OrgTechPhone: +1-800-232-3458
OrgTechEmail: ip-request@sprint.net
OrgTechRef: http://whois.arin.net/rest/poc/ARINS-ARIN

OrgTechHandle: WHISL1-ARIN
OrgTechName: Whisler, Will
OrgTechPhone: +1-800-232-3458
OrgTechEmail: will.g.whisler@sprint.com
OrgTechRef: http://whois.arin.net/rest/poc/WHISL1-ARIN

RTechHandle: SPRINT-NOC-ARIN
RTechName: IP Services
RTechPhone: +1-800-232-6895
RTechEmail: ipsa.noc@sprint.com
RTechRef: http://whois.arin.net/rest/poc/SPRINT-NOC-ARIN


Вообще штат Флорида какой-то городок.. может прокся с ботнета?
198.0.0.0 - 198.0.255.255 198.0.0.0 - 198.0.15.255 198.0.0.0 - 198.0.0.7
Cкрытый текст
Код
IP     198.0.0.0
Хост:     198.0.0.0
Город:     Nokomis
Страна:     United States
IP диапазон:     Не определен
Название провайдера:     Не определен
Comcast Business Communications, LLC CBC-CM-4 (NET-198-0-0-0-1) 198.0.0.0 - 198.0.255.255
Comcast Business Communications, LLC CBC-WFLORIDA-18 (NET-198-0-0-0-2) 198.0.0.0 - 198.0.15.255
BOCA BAY PASS CLUB-OFF BOCABAYPASSCLUB-OFF (NET-198-0-0-0-3) 198.0.0.0 - 198.0.0.7


Отредактировал: ssx, - 16.2.2016, 14:23


[Half-Life DM FFA] 78.152.169.100:27016
[CS 1.6 GunGame] 78.152.169.100:27018
[CS 1.6 DM AIM] 78.152.169.100:27017
[CS 1.6 DM FFA] 78.152.169.100:27015
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 16.2.2016, 14:28
Сообщение #3
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

С каких IP успел его задетектить:

Cкрытый текст
198.144.106.109
198.144.106.119
198.144.106.123
198.144.106.167
198.144.106.199
198.144.106.224
198.144.106.243
198.144.106.249
198.144.106.254
198.144.106.47
198.144.106.55
198.144.106.66
198.144.106.84
198.200.65.52
199.188.236.216
199.188.236.37
199.188.236.37
199.188.236.81
199.188.236.92
199.255.210.65
199.255.214.50
199.255.214.63
199.255.214.89
46.16.33.101
46.16.33.122
46.16.33.135
46.16.33.145
46.16.33.159
46.16.33.168
46.16.33.214
46.16.37.106
46.16.37.117
46.16.37.130
46.16.37.138
46.16.37.145
46.16.37.148
46.16.37.156
46.16.37.162
46.16.37.177
46.16.37.193
46.16.37.224
46.16.37.243
46.16.37.26
46.16.37.91
46.16.37.93


Потом мне уже надоело банить мелкими дипапзонами =)

Отредактировал: SISA, - 16.2.2016, 14:28
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 16.2.2016, 14:35
Сообщение #4


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Геоипом прокси закрой и все, A1\A2


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ThePhoenix
сообщение 16.2.2016, 15:32
Сообщение #5


Стаж: 11 лет

Сообщений: 2723
Благодарностей: 533
Полезность: 40

Цитата(Fire @ 16.2.2016, 16:35) *
Геоипом прокси закрой и все, A1\A2

А подробнее можно,как это сделать?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 16.2.2016, 15:42
Сообщение #6


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

http://xtables-addons.sourceforge.net/


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: