[MASOCH-L] Guerra aos IPs dinâmicos

Leandro leandro at spfbl.net
Fri Apr 21 14:57:17 -03 2017


>
>
>> Cacete. Que aula!
>>
>> Vou implementar a verificação SLAAC, pois é fácil e rápido verificar bits
>> do endereço IP.
>>
>
> Consegui implementar a verificação de SLAAC dentro do SPFBL:
>
> http://matrix.spfbl.net/dnsbl/2000:1234:5678::EBFF:FEA4:C1AE
>
> Programei ele para me avisar os casos que aparecem com esta flag para eu
> bolar uns gatilhos de bloqueio depois.
>
> Vou esperar juntar uma boa amostragem para fazer isso sem medo. Quero ver
> se aparece algum caso não previsto e saber também o quanto podemos ser
> agressivos com esse tipo de verificação.
>

Primeira vítima da verificação SLAAC:

ubuntu at matrix:~$ host server.mtjwebservice.nl
server.mtjwebservice.nl has address 136.144.138.127
server.mtjwebservice.nl has IPv6 address 2a01:7c8:fff8:77:5054:ff:fe95:453f
ubuntu at matrix:~$ telnet 136.144.138.127 25
Trying 136.144.138.127...
Connected to 136.144.138.127.
Escape character is '^]'.
220 server.mtjwebservice.nl ESMTP Exim 4.88 Fri, 21 Apr 2017 19:51:04 +0200
QUIT
221 server.mtjwebservice.nl closing connection
Connection closed by foreign host.
ubuntu at matrix:~$

Pelo jeito, vai ter muito administrador de servidor de e-mail que vai
sofrer com isso.

O pessoal está despreparado, então melhor barrar agora e ir doutrinando
logo no inicio para não deixarmos isso se tornar uma prática comum. Caso
contrário, teremos que abrir mão da técnica lá na frente.


>
>>
>> Depois eu vou estudar com mais cuidado essa RFC-4941 para ver se consigo
>> bolar algo útil.
>>
>> Valeu Danton!
>>
>>
>>>
>>> -- Danton
>>>
>>>



More information about the masoch-l mailing list