[GTER] Whois e o Servico de disponibilidade de dominios

[Andre Uratsuka Manoel]

On Sat, Feb 17, 2007 at 07:19:40PM -0200, Aristeu Gil Alves Jr wrote:
> 
> Já é possível dizer se foi via colheita ou via roubo/vazamento da base
> de dados?
> 

	Sobre a hipóteses de coleta, eu acabei de bloquear diversas
	faixas de IPs que estavam tentando utilizar uns scripts que nós
	disponibilizamos para fazer consultas ao whois. Eram montes de
	IPs sequenciais e consultavam domínios diferentes a cada vez.

	Alguém se deu ao trabalho de adaptar um mecanismo aos nossos 
	scripts e instalar em diversos servidores ou utilizar proxies
	preparados. Um bocado de recursos para ser algo inocente.

	Recomendo que quem mais tiver esse tipo de mecanismo de busca
	verifique.

Aqui estão os IPs utilizados:

ISPrime
     1 64.111.208.131
     1 64.111.208.133
     2 64.111.208.140
     1 64.111.208.161
     1 64.111.208.192
     3 64.111.208.199
     2 64.111.208.225
     2 64.111.208.238
     1 64.111.218.113
     1 64.111.218.131
     1 64.111.218.150
     1 64.111.218.166
     3 64.111.218.192
     2 64.111.218.210
     2 64.111.218.220
     4 64.111.218.239
     2 64.111.218.79
     1 64.111.218.80
     2 64.111.218.87
     2 64.111.218.96

ThePlanet
     1 67.19.83.229
     2 67.19.83.230
     3 67.19.83.233
     3 67.19.83.234
     2 67.19.83.235
     1 67.19.83.237

     2 66.98.195.19
     3 66.98.195.214

     2 70.84.150.16
     1 70.84.150.17
     2 70.84.150.21
     1 70.84.150.23
     4 70.84.150.24
     2 70.84.150.25
     3 70.84.150.28
     1 70.84.150.29
     1 70.84.150.30
     2 70.84.150.31