Страница 1 из 2

Hurricane Electric

Добавлено: 25 сен 2003, 19:00
vg
Кто-нибудь может подсказать, что за Канадская контора ? ? см. ниже.
Как связаться с админом (нами) этих сеток. Интересует, главным образом,
Сетка 66.220.17.0 - 66.220.17.255 (ниже)


216.218.128.0 - 216.218.255.255
Hurricane Electric
760 Mission Court
Fremont, CA, 94539
US

hostmaster@he.net
+1-510-580-4100

Посылал майл админу – молчит.

За ними также сетки

66.220.0.0 - 66.220.31.255
66.220.17.0 - 66.220.17.255

Координаты офиса, тел. и майл – те же.

Добавлено: 25 сен 2003, 19:02
Marmot
Калифорния это, мальчик :lol:

Добавлено: 25 сен 2003, 19:18
папа Карло
позвони просто :)

Добавлено: 25 сен 2003, 19:27
vg
Спасибо, Marmot.
Говорю ж, туповат слегка :lol:
Когда думаешь про Канаду, про какую-то Клифорнию
и не вспомнишь. Да и на карте той Калифорнии с гулькин нос. :lol:

Добавлено: 25 сен 2003, 19:37
ilid
vg писал(а):Когда думаешь про Канаду, про какую-то Клифорнию
и не вспомнишь.
Канадский зип - состоит из 6 знаков типа XNX NXN - N - цифра, X - буква, а американский из пяти цифр.

Добавлено: 25 сен 2003, 19:43
vg
Папа Карло плохая идея (про телефон). ред
1) накладно из моего города :(
2) некоторые из "наших" могут не понять (хотя для их же блага) 8)
3) подозреваю, что трубку не возмут :D
4) по телефону "морду" не набьёшь. :evil:
5) козлы они, говорить "в живую" не охота. :twisted:
6) плохо говорю по-английски, а они по-русски.

PS. Спасибо, ilid за инфу.

Добавлено: 26 сен 2003, 07:54
Vims
vg писал(а):Папа Карло плохая идея (про телефон). ред
1) накладно из моего города :(
2) некоторые из "наших" могут не понять (хотя для их же блага) 8)
3) подозреваю, что трубку не возмут :D
4) по телефону "морду" не набьёшь. :evil:
5) козлы они, говорить "в живую" не охота. :twisted:
6) плохо говорю по-английски, а они по-русски.

PS. Спасибо, ilid за инфу.

Добавлено: 26 сен 2003, 07:55
Vims
vg писал(а):Папа Карло плохая идея (про телефон). ред
1) накладно из моего города :(
2) некоторые из "наших" могут не понять (хотя для их же блага) 8)
3) подозреваю, что трубку не возмут :D
4) по телефону "морду" не набьёшь. :evil:
5) козлы они, говорить "в живую" не охота. :twisted:
6) плохо говорю по-английски, а они по-русски.

PS. Спасибо, ilid за инфу.
Вот глюки с утра письмо съел :D
Напиши что надо или сюда или в приват

Добавлено: 26 сен 2003, 14:58
vg
Vims,

Да в принципе ничего, как бы, плохого особенно и нет. Вернее сказать, я давно переболел "детскими" болезнями в части нормальной реакции на события в Сети - на что, и как надо реагировать.
(реагировать надо спокойно и грамотно).
Здесь, поверь, не за себя (я давно отошёл от этих дел), ЗА ДЕРЖАВУ ОБИДНО. Суть в том, что по старой памяти, меня попросили посмотреть пакеты логов (то, что за ACL). Там у наших людей были сомнения. И уменя возникает вопрос, за кого нас, русских вообще там держат? За дэбилов и идиотов? При этом, кто "держит" - мальчики, которым ещё читать и читать матчасть в их иностранных коледжах? С их подворотним образованием?
Вообщем, посмотри несколько пакетов ниже - будет всё понятно. Там, как бы, "одел" чёрную кепку, и думаешь, что тебя уже и днём не видно. А на мою почту не реагировать - с их стороны свинство. Думаю, в CERT про козлов написать, чтобы не было ядерного конфликта (шучу).

9/24/2003, 9:58:39, 66.220.17.152, x.y.w.z, Tcp, 80, 1009, SYN ACK
9/21/2003, 21:27:50, 66.220.17.152, x.y.w.z, Tcp, 80, 1001, SYN ACK
9/18/2003, 10:13:35, 66.220.17.151, x.y.w.z, Tcp, 80, 1012, SYN ACK
9/17/2003, 22:22:54, 66.220.17.151, x.y.w.z, Tcp, 80, 1008, SYN ACK

С первого взгляда может показаться, что очень всё даже профессионально - пакеты едут через достаточно большой промежуток времени для IDS, вроде как всё логично (если не смотреть на "наши" клиентские сокеты, например, x.y.w.z:1009). Эти мальчики промахнулись ещё и в том, что их "новогодние ёлки" едут по-очерёдно с двух хостов "www" - 66.220.17.151 и 66.220.17.152.
Попробуй пролукапить их форвард зону - вообще обхохочешься.

PS. Нас ТАМ действительно держат за идиотов?

Добавлено: 26 сен 2003, 15:04
папа Карло
забей..... меня каждый день хакают.... внимания не обращаю, когда уж совсем в наглую.... тогда по попе :)

Добавлено: 26 сен 2003, 15:05
vg
Да, и ещё, Vims. Естественно, что я привёл, так сказать, "избранное", то, что мне особенно понравилось. А так, мы каждый день и каждый час с ними "встречаемся". Соседями уж стали.

Добавлено: 26 сен 2003, 15:10
vg
Папа Карло, забил.
Да и дело это в нынешней ситуации не моё.
Для "наших" я уже прокукарекал по их просьбе.

Ред.
Ну а "по попе" - здесь вообще не получится. Нет статьи ни в гражданском ни в уголовном кодексе. Думаю, и в вашем законодательстве нет (применительно к "исследованиям"). Этож не флуд. По собственному опыту - единственное, что помогает - RIPN (у нас), CERT -думаю, у вас.

Добавлено: 26 сен 2003, 15:20
папа Карло
забей, твое время дорошже стоит. админ должен быть ленивым бай дефолт. :)

Добавлено: 26 сен 2003, 16:46
vg
Ну, да, когда платят 250$ в месяц. Время децствительно дороже, надо успеть и матери на огроде помочь (что б есть было что), и что б по магазинам побегать. Пробежишь, две-три лавки, - купишь по-дешевле.
Глядишь на сигареты останется. :twisted:
Извини за слюни.
Ох, Россия-матушка...

Добавлено: 26 сен 2003, 23:21
ajkj3em
vg писал(а):
...

9/24/2003, 9:58:39, 66.220.17.152, x.y.w.z, Tcp, 80, 1009, SYN ACK
9/21/2003, 21:27:50, 66.220.17.152, x.y.w.z, Tcp, 80, 1001, SYN ACK
9/18/2003, 10:13:35, 66.220.17.151, x.y.w.z, Tcp, 80, 1012, SYN ACK
9/17/2003, 22:22:54, 66.220.17.151, x.y.w.z, Tcp, 80, 1008, SYN ACK

С первого взгляда может показаться, что очень всё даже профессионально - ...
а со второго взгляда может показаться, что кто-то spoof'ит ваш адрес и пытается открыть blind tcp session на 66.220.17.152:80 ... варианты разные бывают, а вы - сразу в морду