[grnog] Scans / Attack Attempts from Turkish ASN

George Vardikos gvard at hyperhosting.gr
Mon Oct 28 19:27:04 CET 2019


Καλησπέρα,

Και εμείς είχαμε το ίδιο θέμα σήμερα, μπλοκάραμε τα συγκεκριμένα 
subnets. Να αναφέρω πως δεν το είδαμε μόνο στο ASN μας αλλά και σε 
μηχανήματα στην Hetzner.

Με εκτίμηση,
Γιώργος Βαρδίκος
www.hyperhosting.gr


Στις 28-Oct-19 12:59 PM, ο Antonios Chariton (daknob) έγραψε:
> Καλησπέρα σας,
> Είστε και εσείς στόχος αρκετά μεγάλου όγκου port scans (tcp 1-65535) αλλά και application level scans (HTTP, …) από IPs που ανήκουν στο AS12903 και πιο συγκεκριμένα από 217.68.208.0/20, 194.29.208.0/21, 91.188.192.0/22, 193.218.113.0/24 ?
>
> Παρατηρώ αυτήν την συμπεριφορά σε ο, τι Ελληνικό IP Space έχω πρόσβαση να παρατηρήσω, και παράλληλα σε γνωστά domains / subdomains που καταλήγουν σε .gr
>
> Ίσως σχετίζεται με την χώρα προέλευσης και την σημερινή ημέρα.. :-)
>
> Αντώνης


More information about the grnog-members mailing list