Eu tenho um site que está sendo bombardeado por solicitações de 10.10.0.3 e 10.10.0.4 . Eu não consegui encontrar onde esses servidores estão. Qual é a melhor maneira de regular isso? Eu poderia negar esses IP's, mas tenho a sensação de que apenas começaria a usar outros IP's.
Todas as sugestões seriam úteis.
Os endereços IP 10.0.0.0 a 10.255.255.255 são reservados para redes privadas, por exemplo o tráfego que você vê está vindo de algum lugar da sua rede interna, então tente descobrir quais máquinas são essas, ou entre em contato com o seu provedor de hospedagem e peça que eles investiguem o que a máquina 10.10.0.3 está fazendo.
Você não consegue descobrir onde esses servidores estão na Internet, porque esse é um endereço IP interno da Intranet. Quem está enviando spam aparentemente está na mesma rede que você. Você pode querer olhar para isso.
Em resposta às outras respostas aqui: Também poderia ser cabeçalhos IP forjados. Peça ao seu ISP para fazer um trabalho adequado (isto é, bloqueie IP's falsificados).
Esses são blocos de endereços privados rfc1918 e não podem ser usados na Internet e geralmente não são roteáveis, embora eu suponha que pode ser que você possa falsificá-los como um endereço de saída e não tê-los descartados.
Estes são da sua rede local (se estiver usando um espaço de endereço privado porque o acesso à internet é NAT), ou você pode simplesmente soltá-los (inclua todos os espaços de endereçamento rfc1918).
Tags ip-address spam