ARIN Üzerinden Kiralanan IP Adreslerine Dikkat!

14-06-2019, 17:28:48

Son dönemde ARIN üzerinden alınmış IP adreslerinin anons edilmesi ile ilgili talep artışı tespit edince durumu takibe aldık.

Gelen bilgi doğrultusunda ARIN üzerinde whois kaydı/AS Origin değiştirilmesi ile her ne kadar IP sahibi gibi görünülse de aslında IP bloklarının sahibinden habersiz olarak kullanılmaya çalışıldığı tespit edildi.

Ücret karşılığı ARIN üzerinden IP kiralama yapanlardan işlem güvenliği için ROA kaydı ve mevcut IP anonsunun kesilmesini talep ederek bu taleplerin gerçekleştiğini görmeden kesinlikle ödeme yapılmamasını tavsiye ederim.

Çalınan IP adresleri genellikle ABD merkezli servis sağlayıcılar ve yerel operatörler olduğu için farketmeleri zaman alabilir. Ancak bu durum tespit edildiğinde yaptırımı şiddetli olabilir...

14-06-2019, 17:31:36

#2

mikbalavseren

Kişiliğin Diriliş Vakti

IP adresinin çalıntı olanını da ilk defa duyuyor olduk herhalde. Bilgilendirme için teşekkür ederim.

14-06-2019, 17:43:16

#3

~~Centox~~

Üyeliği durduruldu

IP adresi çalınabiliyor, farklı bir datacenter'dan anons ettirip kullanılabiliyor.

14-06-2019, 19:38:00

#4

Ni-Osman

Kurumsal PLUS

Aynı vaka bizim müşterimizin başına da geldi... Aman dikkat!

14-06-2019, 19:41:42

#5

~~Sekosa~~

Üyeliği durduruldu

Daghan adlı üyeden alıntı: mesajı görüntüle

Son dönemde ARIN üzerinden alınmış IP adreslerinin anons edilmesi ile ilgili talep artışı tespit edince durumu takibe aldık.

Gelen bilgi doğrultusunda ARIN üzerinde whois kaydı/AS Origin değiştirilmesi ile her ne kadar IP sahibi gibi görünülse de aslında IP bloklarının sahibinden habersiz olarak kullanılmaya çalışıldığı tespit edildi.

Ücret karşılığı ARIN üzerinden IP kiralama yapanlardan işlem güvenliği için ROA kaydı ve mevcut IP anonsunun kesilmesini talep ederek bu taleplerin gerçekleştiğini görmeden kesinlikle ödeme yapılmamasını tavsiye ederim.

Çalınan IP adresleri genellikle ABD merkezli servis sağlayıcılar ve yerel operatörler olduğu için farketmeleri zaman alabilir. Ancak bu durum tespit edildiğinde yaptırımı şiddetli olabilir...

bloklar abd mi kesin almanya felansa bir kaç makinaya ip almıştım onlara baktırayım

Ni-Osman adlı üyeden alıntı: mesajı görüntüle

Aynı vaka bizim müşterimizin başına da geldi... Aman dikkat!

konu dışı : saçlarımı boyattın abi maşallahın var bizim saçlar beyazladı sende tık yok )

14-06-2019, 19:51:06

#6

Ni-Osman

Kurumsal PLUS

Fotoğraf çok eski

Boya yok diyemem

bu arada

https://stat.ripe.net/data/rpki-vali...x=IPSUBNETINIZ

ASNUMARANIZ sadece rakamdan oluşan as numarası ve prefix içinde ip subnetinizi 192.168.0.0/24 formatında girince RPKi kaydını sorgulayabilir

https://search.arin.net/rdap/?query=IPADRESINIZ

query kısmına IP yazıp hala Origin AS size ait mi sorgulayabilirsiniz.

Bizde 1 adet bile Arin merkezli IP kalmadı hepsi dolandırıcılıkla yönlendirilmiş. Operatör hem bize hemde bağlı bulundugumuz operatörlere şikayet etmiş durumu

Ağustos sonu komple otomatik olarak ROA kayıtlarına göre filtre uygulamaya başlayacağız network olarak..

14-06-2019, 20:39:29

#7

Serverfield_Sezer

https://www.r10.net/datacenter/20457...ok-mevcut.html

Su konudan IP kiralamasi yapan arkadaslar, bosuna caninizi sikmayin, anonslarinizi hemen kestirin. Ben oyle yaptim, arkadasin kendisinden de iade istedim, Pazartesi gunune kadar sure verdim.

Bosu bosuna kendinizi tehlikeye atmayin, zira yaptirimlarla basa cikamazsiniz/cikamayiz.

Kullanma hakkimin sakli kalmasi kaydiyla, her ihtimale karsin kendisiyle olan konusma gecmislerini, sitedeki ozel mesaj gecmislerini, odeme dekontlarini, kiralanan IP bloklarini kayit altina aldim.

14-06-2019, 20:49:54

#8

Daghan

Sorunlu IP blokların veri merkezi değiştirdiğini görüyorum. Bakalım "yakan top" kimin elinde kalacak.

14-06-2019, 22:06:11

#9

fiberservers

Bugün de bizim bir müşterimizin başına geldi, sağlayan arkadaş R10'dan banlanmalı diye düşünüyoruz. Umarım top kimsede patlamadan sorun çözülür.