Aggiornamento Lista Bad IP legata al team Gromozon

mausap · 05-02-2007, 07:16

Gli exploit e il numero di siti web legati all'organizzazione Gromozon cresce in continunazione. Come gia' detto c'è un po' di tutto rootkit, scam , spam , spyware , rogue spyware. Mai vista gente tanto attiva.
A mali estremi estremi rimedi.

La lista la posto qui sotto ma sta anche sul blog che ho aperto appositamente, maipiugromozon.blogspot.com (lo so che è spam anche questo :-) ) Potete far cancellare il link dal moderatore eventualmente :-)

LISTA AGGIORNATA AL 5/2/2007

195.225.176.0-195.225.179.255 NETCATHOST Ucraina
195.234.159.0 - 195.234.159.255 LINO-NET Israele
85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina
69.50.160.0-69.50.191.255 InterCage, Inc. USA
81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia
67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA
69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA
66.230.128.0 - 66.230.191.255 ISPrime, Inc USA
208.66.195.78 McColo Corporation USA (probabilmente tutto il range)
204.13.160.26 Oversee.net USA (probabilmente tutto il range)
216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET
216.255.176.0 - 216.255.191.255 InterCage USA
195.95.218.0 - 195.95.219.255 INHOSTER Ucraina
69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA
64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA
216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane )
208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA
209.85.0.0 - 209.85.127.255 Everyones Internet USA
65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA
64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA
69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA
67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit)
213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina
82.196.5.221 http21.ifrance.com Francia
70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA
216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA

Tutti gestiti da russi

Da verificare (sospetti)

209.59.128.0 - 209.59.191.255 Liquid Web Inc.
209.97.192.0 - 209.97.223.255 RackForce Hosting Inc.
69.20.0.0 - 69.20.127.255 Rackspace.com, Ltd.
207.97.192.0 - 207.97.255.255 Rackspace.com, Ltd.
198.87.0.0 - 198.88.255.255 NTT America, Inc.
66.150.0.0 - 66.151.255.255 Internap Network Services

schumy2006 · 05-02-2007, 09:25

Ottimo !! Grazie e complimenti x il blog !!
Ma se quegli IP si inseriscono nei siti con restrizioni non va bene lo stesso ??

Il mio firewall richiede l'inserimento uno ad uno........... ZA Pro...

Byez

wizard1993 · 05-02-2007, 10:59

posta anche nel 3d ufficiale sul malware

vinc_it · 05-02-2007, 11:01

Anch'io ho lo stesso problema di schumy, anzi peggiore, perché mi sembra che ZA free non permetta il blocco dei singoli IP. Va bene lo stesso se si imposta il blocco degli IP su Firefox? Ciao, grazie.

wizard1993 · 05-02-2007, 12:31

va bene uguale; basta non usiate un proxy

juninho85 · 05-02-2007, 22:46

conviene tenere un solo thread aperto per questo argomento,altrimenti chi è iscritto alle precedenti discussioni non è al corrente delle novità in merito.
volendo si può utilizzare anche il thread in rilievo su gromozon nell'altra sezione

mausap · 06-02-2007, 01:41

Ditemi voi come è meglio fare per avere la migliore visibilita'.
Vedo che siete abbastanza severi con chi sgarra le regole del forum :-).
Comunque la lista come sempre si trova anche sul mio blog

maipiugromozon.blogspot.com

C'è una nuova ondata di siti civetta, anche .it

LISTA AGGIORNATA AL 6/2/2007

195.225.176.0-195.225.179.255 NETCATHOST Ucraina
195.234.159.0 - 195.234.159.255 LINO-NET Israele
85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina
69.50.160.0-69.50.191.255 InterCage, Inc. USA
81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia
67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA
69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA
66.230.128.0 - 66.230.191.255 ISPrime, Inc USA
208.66.195.78 McColo Corporation USA (probabilmente tutto il range)
204.13.160.26 Oversee.net USA (probabilmente tutto il range)
216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET
216.255.176.0 - 216.255.191.255 InterCage USA
195.95.218.0 - 195.95.219.255 INHOSTER Ucraina
69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA
64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA
216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane )
208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA
209.85.0.0 - 209.85.127.255 Everyones Internet USA
65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA
64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA
69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA
67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit)
213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina
82.196.5.221 http21.ifrance.com Francia
70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA
216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA
216.195.32.0 - 216.195.63.255 APS Telecom USA
209.66.64.0 - 209.66.127.255 Abovenet Communications, Inc Usa
195.242.98.0 - 195.242.99.255 INTERNETWORX Olanda

Tutti gestiti da russi

Da verificare (sospetti)

209.59.128.0 - 209.59.191.255 Liquid Web Inc.
209.97.192.0 - 209.97.223.255 RackForce Hosting Inc.
69.20.0.0 - 69.20.127.255 Rackspace.com, Ltd.
207.97.192.0 - 207.97.255.255 Rackspace.com, Ltd.
198.87.0.0 - 198.88.255.255 NTT America, Inc.
66.150.0.0 - 66.151.255.255 Internap Network Services

05-02-2007, 07:16	#1
mausap Senior Member Iscritto dal: Jan 2007 Messaggi: 308	Aggiornamento Lista Bad IP legata al team Gromozon Gli exploit e il numero di siti web legati all'organizzazione Gromozon cresce in continunazione. Come gia' detto c'è un po' di tutto rootkit, scam , spam , spyware , rogue spyware. Mai vista gente tanto attiva. A mali estremi estremi rimedi. La lista la posto qui sotto ma sta anche sul blog che ho aperto appositamente, maipiugromozon.blogspot.com (lo so che è spam anche questo :-) ) Potete far cancellare il link dal moderatore eventualmente :-) LISTA AGGIORNATA AL 5/2/2007 195.225.176.0-195.225.179.255 NETCATHOST Ucraina 195.234.159.0 - 195.234.159.255 LINO-NET Israele 85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina 69.50.160.0-69.50.191.255 InterCage, Inc. USA 81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia 67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA 69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA 66.230.128.0 - 66.230.191.255 ISPrime, Inc USA 208.66.195.78 McColo Corporation USA (probabilmente tutto il range) 204.13.160.26 Oversee.net USA (probabilmente tutto il range) 216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET 216.255.176.0 - 216.255.191.255 InterCage USA 195.95.218.0 - 195.95.219.255 INHOSTER Ucraina 69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA 64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA 216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane ) 208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA 209.85.0.0 - 209.85.127.255 Everyones Internet USA 65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA 64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA 69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA 67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit) 213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina 82.196.5.221 http21.ifrance.com Francia 70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA 216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA Tutti gestiti da russi Da verificare (sospetti) 209.59.128.0 - 209.59.191.255 Liquid Web Inc. 209.97.192.0 - 209.97.223.255 RackForce Hosting Inc. 69.20.0.0 - 69.20.127.255 Rackspace.com, Ltd. 207.97.192.0 - 207.97.255.255 Rackspace.com, Ltd. 198.87.0.0 - 198.88.255.255 NTT America, Inc. 66.150.0.0 - 66.151.255.255 Internap Network Services

05-02-2007, 10:59	#3
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	posta anche nel 3d ufficiale sul malware __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

05-02-2007, 12:31	#5
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	va bene uguale; basta non usiate un proxy __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

06-02-2007, 01:41	#7
mausap Senior Member Iscritto dal: Jan 2007 Messaggi: 308	Aggiornamenti (italia come sempre presa di mira) Ditemi voi come è meglio fare per avere la migliore visibilita'. Vedo che siete abbastanza severi con chi sgarra le regole del forum :-). Comunque la lista come sempre si trova anche sul mio blog maipiugromozon.blogspot.com C'è una nuova ondata di siti civetta, anche .it LISTA AGGIORNATA AL 6/2/2007 195.225.176.0-195.225.179.255 NETCATHOST Ucraina 195.234.159.0 - 195.234.159.255 LINO-NET Israele 85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina 69.50.160.0-69.50.191.255 InterCage, Inc. USA 81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia 67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA 69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA 66.230.128.0 - 66.230.191.255 ISPrime, Inc USA 208.66.195.78 McColo Corporation USA (probabilmente tutto il range) 204.13.160.26 Oversee.net USA (probabilmente tutto il range) 216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET 216.255.176.0 - 216.255.191.255 InterCage USA 195.95.218.0 - 195.95.219.255 INHOSTER Ucraina 69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA 64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA 216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane ) 208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA 209.85.0.0 - 209.85.127.255 Everyones Internet USA 65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA 64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA 69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA 67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit) 213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina 82.196.5.221 http21.ifrance.com Francia 70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA 216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA 216.195.32.0 - 216.195.63.255 APS Telecom USA 209.66.64.0 - 209.66.127.255 Abovenet Communications, Inc Usa 195.242.98.0 - 195.242.99.255 INTERNETWORX Olanda Tutti gestiti da russi Da verificare (sospetti) 209.59.128.0 - 209.59.191.255 Liquid Web Inc. 209.97.192.0 - 209.97.223.255 RackForce Hosting Inc. 69.20.0.0 - 69.20.127.255 Rackspace.com, Ltd. 207.97.192.0 - 207.97.255.255 Rackspace.com, Ltd. 198.87.0.0 - 198.88.255.255 NTT America, Inc. 66.150.0.0 - 66.151.255.255 Internap Network Services

05-02-2007, 09:25	#2
schumy2006 Senior Member Iscritto dal: Jun 2006 Città: bellissima, mare, ..aria pura, sole a volontà!! Pero' non me li godo... Messaggi: 657	Ottimo !! Grazie e complimenti x il blog !! Ma se quegli IP si inseriscono nei siti con restrizioni non va bene lo stesso ?? Il mio firewall richiede l'inserimento uno ad uno........... ZA Pro... Byez

05-02-2007, 11:01	#4
vinc_it Member Iscritto dal: Sep 2006 Messaggi: 57	Anch'io ho lo stesso problema di schumy, anzi peggiore, perché mi sembra che ZA free non permetta il blocco dei singoli IP. Va bene lo stesso se si imposta il blocco degli IP su Firefox? Ciao, grazie.

05-02-2007, 22:46	#6
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	conviene tenere un solo thread aperto per questo argomento,altrimenti chi è iscritto alle precedenti discussioni non è al corrente delle novità in merito. volendo si può utilizzare anche il thread in rilievo su gromozon nell'altra sezione

Strumenti
Mostra una versione stampabile Invia questa pagina per email