São 10.10.0.3 e 10.10.0.4 IP's para spammers

3

Eu tenho um site que está sendo bombardeado por solicitações de 10.10.0.3 e 10.10.0.4 . Eu não consegui encontrar onde esses servidores estão. Qual é a melhor maneira de regular isso? Eu poderia negar esses IP's, mas tenho a sensação de que apenas começaria a usar outros IP's.

Todas as sugestões seriam úteis.

    
por Jason 15.10.2010 / 16:30

4 respostas

6

Os endereços IP 10.0.0.0 a 10.255.255.255 são reservados para redes privadas, por exemplo o tráfego que você vê está vindo de algum lugar da sua rede interna, então tente descobrir quais máquinas são essas, ou entre em contato com o seu provedor de hospedagem e peça que eles investiguem o que a máquina 10.10.0.3 está fazendo.

    
por 15.10.2010 / 16:39
3

Você não consegue descobrir onde esses servidores estão na Internet, porque esse é um endereço IP interno da Intranet. Quem está enviando spam aparentemente está na mesma rede que você. Você pode querer olhar para isso.

    
por 15.10.2010 / 16:32
3

Em resposta às outras respostas aqui: Também poderia ser cabeçalhos IP forjados. Peça ao seu ISP para fazer um trabalho adequado (isto é, bloqueie IP's falsificados).

    
por 15.10.2010 / 16:48
2

Esses são blocos de endereços privados rfc1918 e não podem ser usados na Internet e geralmente não são roteáveis, embora eu suponha que pode ser que você possa falsificá-los como um endereço de saída e não tê-los descartados.

Estes são da sua rede local (se estiver usando um espaço de endereço privado porque o acesso à internet é NAT), ou você pode simplesmente soltá-los (inclua todos os espaços de endereçamento rfc1918).

    
por 15.10.2010 / 18:31