Na nealokované IP adresy 1.0.0.0/8 smeruje traffic 150 Mbps

DSL.sk, 16.6.2010

Na donedávna nealokované IP adresy 1/8, teda na 16.8 miliónov IP adries začínajúcich bajtom jedna, smeruje v súčasnosti nepretržite dátová prevádzka o rýchlosti 130 až 150 Mbps.

Zistila to spoločná štúdia spoločnosti Merit Network a Michiganskej univerzity. Prevádzka bola analyzovaná vo februári potom, ako po pridelení bloku 1/8 ázijskému správcovi IP adries APNIC bola zaznamenaná neočakávane vysoká dátová prevádzka smerujúca na tieto adresy.

Zaznamenané maximum dátovej prevádzky bolo počas približne týždňovej analýzy 860 Mbps.

Väčšinu dát smerujúcich na adresy 1/8 tvoria pakety UDP protokolu, až 80% paketov podľa Merit Network vzniká zlou konfiguráciou rozličných zariadení na Internete.

Najviac paketov smeruje na adresy 1.1.1/24 respektíve špecificky 1.1.1.1, 1.4.0/24 a 1.0.0/24, postupne 44.5%, 17.5% a 9.9%. V prvej desiatke /24 sietí sú aj 1.0.168/24, 1.1.168/24 a 1.2.168/24, a to vďaka adresám 1.0.168.192, 1.1.168.192 a 1.2.168.192.

Pakety smerujúce na 1.1.1.1 sú podľa analýzy väčšinou audio RTP paketmi a posielajú ich zrejme zle nakonfigurované zariadenia alebo zraniteľné VoIP ústredne po iniciovaní hovoru útočníkmi.

Pakety smerujúce na IP adresu 1.4.0.0 sú DNS dotazmi, podľa analýzy ide zrejme o pakety zasielané z Asus DSL modemov.

Pakety na adresy 1.0.168.192, 1.1.168.192 a 1.2.168.192, ktoré sú otočením typických IP adries routerov v lokálnych sieťach, sú podľa Merit Networks odosielané zrejme pre programátorskú chybu a neotočenie bajtov IP adries v niektorých softvéroch.

Kompletnú správu je možné sťahovať z umich.edu (PDF).


Najnovšie články:



Diskusia:

bordel Od: miro123456789 | Pridané: 16.6.2010 13:30 Pekny neporiadok je na internete :D Odpovedať Známka: 9.7 Hodnotiť:

Re: bordel Od: qršte | Pridané: 16.6.2010 14:26 za zle nakonfigurované zariadenie by mal byť TREST SMRTI Odpovedať Známka: -6.0 Hodnotiť:

Re: bordel Od: Analny kolik | Pridané: 16.6.2010 15:19 Áno, a za takéto príspevky kolík do análu... Odpovedať Známka: 9.2 Hodnotiť:

Re: bordel Od: MAJAK - neregistrovany | Pridané: 16.6.2010 18:35 co hovoris? ze je Opera aj tak najlepsia? :D :D Odpovedať Známka: -6.2 Hodnotiť:

Re: bordel Od: prdlajs | Pridané: 16.6.2010 20:58 Aaaa, panko je labuznik... :) Odpovedať Známka: 8.3 Hodnotiť:

Re: bordel Od: Re: bordel | Pridané: 17.6.2010 0:51 tak to si ho priklincoval 100vkou klincom rovno do... :D Odpovedať Známka: 9.0 Hodnotiť:

Re: bordel Od: Satelitná mapa SR | Pridané: 17.6.2010 1:44 takto to ma urcite rad aj Sulik Odpovedať Známka: 0.3 Hodnotiť:

Re: bordel Od: fantomasss | Pridané: 16.6.2010 21:10 Spravne zapojenie: internet----->router------>switch----> a sup naspat do routra alebo internet---->router[LAN s DHCP]----->spokojny provider a zakaznici na jeho sieti :} Bezna vec a odpoved klienta na otazku ci nieco neodpajal je: "nie nikto s tym nic nerobil" Odpovedať Známka: 6.2 Hodnotiť:

Re: bordel Od: webnick378 | Pridané: 17.6.2010 8:09 Dalsi syndrom: Nasraty zakaznik do telefonu ziape ze mu to uz tyzden nejde atd., samozrejme vsetko ma dobre zapojene atd. Pride technik jeb ruter vypnuty atd. Odpovedať Známka: 6.7 Hodnotiť:

Re: bordel Od: risototh | Pridané: 17.6.2010 9:28 Ano, ten prvy pripad zapojenia sa robi aj na intrakoch, ked chcu, aby im isla multicastova telka za hnojovym routrom :) A obcas to vie pekne zavarit, hlavne ked ten blby router zblbne este viac zacne robim broadcast storm... Odpovedať Známka: 7.8 Hodnotiť:

Re: bordel Od: --- | Pridané: 17.6.2010 9:41 Existuje nejaky domaci router, ktory prepusti multicast? Pripadne poprosim rozpisat ako sa zapaja ta prva siet, aby mi siel multicast za "hnojovym routrom". Dakujem :-) Odpovedať Známka: 10.0 Hodnotiť:

Re: bordel Od: el nino | Pridané: 18.6.2010 17:50 enable IGMP multicast v routri Odpovedať Hodnotiť:

update.dsl.sk v0.92 Od: jablko | Pridané: 16.6.2010 13:35 tie zle nakonfigurované zariadenia budú pravdepodobne wifi tlačiarne Odpovedať Známka: 7.8 Hodnotiť:

Re: update.dsl.sk v0.92 Od reg.: --==[Lu-Boss]==-- | Pridané: 16.6.2010 13:37 hh a snazia sa najst velky kancel :D Odpovedať Známka: 8.0 Hodnotiť:

Re: update.dsl.sk v0.92 Od: :-) | Pridané: 16.6.2010 14:06 a vsetky poziadavky idu z ASUS PDAciek Odpovedať Známka: 6.9 Hodnotiť:

Re: update.dsl.sk v0.92 Od: Re: update.dsl.sk v0.92 | Pridané: 17.6.2010 0:56 Takze vy tvrdite ze takeho kokota akeho mame my na Slovensku ako je Mojsej maju aj este niekde inde vo svete? :D Odpovedať Známka: 6.9 Hodnotiť:

Re: update.dsl.sk v0.92 Od: Adrique | Pridané: 16.6.2010 16:57 určite áno, najmä tie vo veľkých kancloch :-D Odpovedať Známka: 6.0 Hodnotiť:

clanok Od: trigger.* | Pridané: 16.6.2010 13:41 dobry clanok, taka pikoska Odpovedať Známka: 8.5 Hodnotiť:

Re: clanok Od: Re: clanok | Pridané: 17.6.2010 0:57 Tak tak, skratka muzske veci. Zenske o handrach na oblecenie a my chlapi o zle nakonfigurovanych routroch :D Odpovedať Známka: 10.0 Hodnotiť:

to su tie napady s notaciou reverznych IP Od: ubx | Pridané: 16.6.2010 13:43 skratka clovek, ktory dostane za ulohu daco nakonfigurovat a o veci nic netusi, garantovane napise presne take daco, ked dostane info, ze adresa je 1.1.168.129.in-addr.arpa... :-) Odpovedať Známka: 9.3 Hodnotiť:

Re: to su tie napady s notaciou reverznych IP Od reg.: cinko | Pridané: 16.6.2010 13:46 preto ludia co o veci nic netusia nemaju co konfigurovat ;) Odpovedať Známka: 9.4 Hodnotiť:

Re: to su tie napady s notaciou reverznych IP Od: ubx | Pridané: 16.6.2010 15:00 svata pravda :-) Odpovedať Známka: 9.2 Hodnotiť:

Re: to su tie napady s notaciou reverznych IP Od: vsevedko | Pridané: 16.6.2010 15:53 vacsina windowsackych systemakov by stratila pracu ;) Odpovedať Známka: -2.5 Hodnotiť:

Re: to su tie napady s notaciou reverznych IP Od reg.: durpalo | Pridané: 16.6.2010 18:49 1.1.168.192, oprav sa.....;-) Odpovedať Známka: -2.0 Hodnotiť:

..... Od: Ja. | Pridané: 16.6.2010 14:43 Riadne by ma nasralo, keby mi poskytovateľ dal nejakú IP a bol by som neustále DDoSovaný Odpovedať Známka: 9.4 Hodnotiť:

Re: ..... Od: prdlajs | Pridané: 16.6.2010 21:01 Radsej by ta malo srat, kolko dani platis statu a co od neho za to dostavas. Odpovedať Známka: 2.8 Hodnotiť:

Re: ..... Od: YivoSVK | Pridané: 16.6.2010 22:33 Preto sme poslali Fica do p.. preč :) Odpovedať Známka: 1.9 Hodnotiť:

Re: ..... Od: prdlajs | Pridané: 17.6.2010 0:20 Ti predchadzajuci zvysili skoro vsetky dane a vsetky statne sluzby spoplatnili, takze skus mi vysvetlit zmysel tvojho komentaru (hlavne ked sa ti isti prave vracaju k moci). Odpovedať Známka: -5.0 Hodnotiť:

Re: ..... Od: xyx | Pridané: 17.6.2010 8:03 ano zvyšili dane, ale nerozhadzovali peniaze tak ako Fico. Byť sociálny je pekné, ale niekto to zaplatiť musí. Ja sa pýtam prečo by to mali byť moje deti? Zvýšiť dlh štátu o 20% HDP behom 3 (slovom troch!!!) rokov už chce istú dávku noo nazvyme to odvahy. Odpovedať Známka: 4.4 Hodnotiť:

Re: ..... Od: prdlajs | Pridané: 17.6.2010 14:37 Nuz, mas pravdu, aj peniaze z privatizacie SPP, ST a ZSE isli na dochodky, v ramci "reformy" dochodkoveho systemu. A minu sa tento rok. Takze ked niekto preje ovela vacsi statny majetok a sposobi kazdorocnu stratu statnemu rozpoctu o 5 mld. EUR, tak je to v pohode, ale ked niekto zvysi statny dlh o 4 mld. EUR, tak uz to chce odvahu... Hmmm, a to som si myslel, ze informatici logicky rozmyslaju...idem sa hambit do kuta. Btw. pozri si, aky statny dlh spravili vlady pred Ficom :D Ale urcite tomu neuveris, lebo o tom v Novom case nehovoria. Odpovedať Známka: -6.0 Hodnotiť:

Re: ..... Od: prdlajs | Pridané: 17.6.2010 14:56 A pre lenivych doplnim vyvoj statneho dlhu podla MF SR: 1.1.1993 - 71 mld. Sk 1994 - 105 mld. Sk (zaciatok meciarovej vlady) 1998 - 178 mld. Sk (koniec meciarovej a zaciatok dzur. vlady) 2006 - 484 mld. Sk (koniec dzur. a zaciatok ficovej vlady) 2010 - 613 mld. Sk (koniec ficovej vlady) Takze ak ma ucili spravne pocitat na zakladnej skole, tak Fico vyrabal dlh za 32 mld. rocne a Dzurinda za 38 mld. rocne. A to sa cast penazi z privatizacie SPP pouzila este za Dzurindu na splatenie statneho dlhu, takze v skutocnosti to bolo viac ako 38. Odpovedať Známka: -2.0 Hodnotiť:

Re: ..... Od: xyx | Pridané: 17.6.2010 15:03 Nový čas nečítam, to nie sú noviny. Naštartovanie ekonomiky niečo stojí... čo sa musí uznať radikálne klesla nezamestnanosť, vytvorilo sa vhodné podnikateľské prostredie, štátne inštitúcie nemali príkaz vyberať výpalné vo forme pokút, teraz behajú po kontrolách všetci od polície, cez IP, HaZZ, daňováci, životné,... a každý keď nájde čo i len 1 nedostatok (a to na 100% nájde) dáva pokutu. Najviditeľnejší sú policajti, slovo "dohovor" už nepoznajú a dávajú pokuty aj za chýbajúci papier v lekárničke (karta 1. pomoci). Odpovedať Známka: 6.7 Hodnotiť:

Re: ..... Od: xyx | Pridané: 17.6.2010 15:03 Čo ma ale najviac štve sú výdavky, ktoré idú na "pomoc v hmotnej núdzi" Zneužívajú sa spoluobčanmi, platí sa im kadejaký príspevok, dostávajú nové byty, lebo tie staré sú už "vybývané" a ešte za celý život nič nerobenia sa im vypočíta dôchodok z priemernej mzdy. To sú veci, ktoré doslova žerú peniaze, ale bežný človek to nevidí. Kde má logiku aby spoluobčianska rodina dostávala na dávkach 1,5 násobok priemernej mzdy? Však na nich robia traja ľudia, len na ich dávky. Kde je potom ešte zdravotná starostlivosť, a množstvo iných vecí. Nejdem sa ďalej rozpisovať lebo ma porazí... Odpovedať Známka: 6.7 Hodnotiť:

Re: ..... Od: prdlajs | Pridané: 17.6.2010 15:35 Ano, nastartovanie ekonomiky nieco stoji - ked ekonomika zije zo statnych penazi. Inak je to len prazdna politicka fraza. No a co sa tyka tych policajtov a spol. - to je uz buzeracia, pretoze panom poslancom a velkym podnikatelom sa nic nestane, ale beznemu cloveku pomaly beru vodicak za to, ze ma lekarnicku 1 den po zaruke. No co uz, kazdy mame ine meritka spokojnosti... Odpovedať Známka: 2.0 Hodnotiť:

LOLOBRIGITA Od: PoKeC_EmO_H4X0R | Pridané: 16.6.2010 14:54 Podla mna to je skenovanye portov.Mlady haxory skanuju porti. Odpovedať Známka: -5.8 Hodnotiť:

Re: LOLOBRIGITA Od: vietor | Pridané: 16.6.2010 15:11 skanovanye?! OMFG!!! Odpovedať Známka: 7.9 Hodnotiť:

Re: LOLOBRIGITA Od: aleluja | Pridané: 16.6.2010 15:19 Hoci aj skandovanie Odpovedať Známka: 9.2 Hodnotiť:

Re: LOLOBRIGITA Od: ...grammar-nazi... | Pridané: 16.6.2010 15:20 To len mladÍ haXor pozabudol na gramatYku... Odpovedať Známka: 7.8 Hodnotiť:

Re: LOLOBRIGITA Od reg.: cinko | Pridané: 16.6.2010 15:20 mna by skor zrali tie "porti" ;) Odpovedať Známka: 8.5 Hodnotiť:

Re: LOLOBRIGITA Od: zstano | Pridané: 16.6.2010 15:25 omfg?? ochutnaj moj fazulový gulas?? ci??? mylim sa??? :DDDDD Odpovedať Známka: -2.7 Hodnotiť:

Re: LOLOBRIGITA Od: lolcat | Pridané: 16.6.2010 15:31 prezrad, v akej komunite su tvoje prispevky vtipne? Odpovedať Známka: 8.3 Hodnotiť:

Re: LOLOBRIGITA Od: meniny Blanka, zajtra Adolf | Pridané: 16.6.2010 16:11 bouzial na pokeci by bol pan :D Odpovedať Známka: 9.1 Hodnotiť:

Re: LOLOBRIGITA Od: Re: LOLOBRIGITA | Pridané: 17.6.2010 1:39 a porti... :D Odpovedať Známka: 5.0 Hodnotiť:

Re: LOLOBRIGITA Od reg.: Uhlik | Pridané: 16.6.2010 19:06 ak HACKER je HAXOR, tak ROCKER je ROXOR ? :D ... Odpovedať Známka: 9.5 Hodnotiť:

Re: LOLOBRIGITA Od: mahagaskar ;-) | Pridané: 17.6.2010 1:41 Kristova predkožka, ty čo si vyšiel zo šiestej triedy? Odpovedať Známka: 3.3 Hodnotiť:

Panna Mária bola židovka Od: kakosi | Pridané: 17.6.2010 11:41 Kristus bol obrezaný Odpovedať Známka: 10.0 Hodnotiť:

Re: Panna Mária bola židovka Od: Od: nereg. Kristova predkožka | Pridané: 17.6.2010 18:48 Netvrdí, že nebol, spomína len jeho predkožku... Odpovedať Známka: 10.0 Hodnotiť:

CIDR_/8 Od: CIDR | Pridané: 16.6.2010 16:10 Co je toto za nezmysel 1.1.1/24, 1.4.0/2, ...? Nechyba im tam posledny oktet? Odpovedať Známka: 1.1 Hodnotiť:

Re: CIDR_/8 Od: miro123456789 | Pridané: 16.6.2010 16:12 niekto nepozna zapis masky??? Odpovedať Známka: 0.5 Hodnotiť:

Re: CIDR_/8 Od: misoooooo | Pridané: 16.6.2010 16:39 co by nepoznal, ale korektne tam mal byt napisany aj posledny oktet. Odpovedať Známka: 9.2 Hodnotiť:

Re: CIDR_/8 Od reg.: 1000Sk | Pridané: 16.6.2010 17:04 tiež sa prikláňam k tomu, že by tam mal byť aj posledný oktet... takýto zápis som veru ešte nevidel, ale na druhej strane sa mi to páči... šetríme miestom Odpovedať Známka: 5.8 Hodnotiť:

Re: CIDR_/8 Od: Deffender | Pridané: 16.6.2010 18:12 Ste mudri jak radio. Dostanete loket :D Odpovedať Známka: -5.0 Hodnotiť:

Re: CIDR_/8 Od: cinko@home | Pridané: 16.6.2010 19:42 a ako zapises 1.1.1.128/25 ? ;) Odpovedať Známka: 4.3 Hodnotiť:

Re: CIDR_/8 Od: aleluja | Pridané: 16.6.2010 20:05 1.1.1.128 1.1.1.129 1.1.1.130 1.1.1.131 1.1.1.132 1.1.1.133 1.1.1.134 1.1.1.135 1.1.1.136 1.1.1.137 1.1.1.138 1.1.1.139 1.1.1.140 1.1.1.141 1.1.1.142 1.1.1.143 1.1.1.144 1.1.1.145 1.1.1.146 1.1.1.147 1.1.1.148 Prekročená maximálna povolená dĺžka komentára. Odpovedať Známka: 7.8 Hodnotiť:

Re: CIDR_/8 Od: anon | Pridané: 16.6.2010 23:58 na cicku som vacsinou driemal ale tiez sa mi zdaju tie ipecky volajake barzjake Odpovedať Známka: 4.3 Hodnotiť:

Re: CIDR_/8 Od: CIDR | Pridané: 16.6.2010 19:05 Ten niekto pozna masky velmi dobre, len ty nevies o com tocis :-). Odpovedať Známka: 8.3 Hodnotiť:

Re: CIDR_/8 Od reg.: XAPOH | Pridané: 16.6.2010 21:36 Preco mu davate - sak ma pravdu :) 3 Bajtovu IP nepoznam :) Odpovedať Známka: 8.6 Hodnotiť:

majak - netrapos Od: robur | Pridané: 17.6.2010 1:07 trapos s operou Odpovedať Známka: -3.8 Hodnotiť:

Pridať komentár