🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62629

Re: aruba.it

#62629
From: Lemat
Date: Thu, 13 Jun 2019 04:44
289 lines
7086 bytes
W dniu 13.06.2019 o 02:53, KIKI pisze:
> Dzisiaj zablokowałem w iptables 80.211.0.0/16 należące do aruba.it i
> spam przestał przychodzić w ogóle. Miałem po tysiąc prób dziennie z
> różnych IP zaczynających się na 80.122. i pewna ilość przebijała się
> przez RBL-e.
> Czy nie za restrykcyjnie? Ale nie widziałem innej możliwości.
> 

Słusznie, to snowshoe - chmurowość usługi pozwala spamerom zmieniać IP 
wedle życzenia.

obecnie najładniej spamuje:
finansowanie-handlu.cloud

ja mam w RBLu:

80.211.239.20
80.211.156.73
80.211.203.200:127.0.0.5:spamerem jest 
biznesfinansowanie.pl/biznes-finansowanie.pl
80.211.196.155:127.0.0.5:spamerem jest biuroinformacji.cloud
80.211.231.165:127.0.0.5:spamerem jest b2bsup.com.pl
80.211.137.192:127.0.0.5:spamerem jest fly-biz.pl
80.211.141.212:127.0.0.5:spamerem jest work-smart.pl
80.211.34.154:127.0.0.5:spamerem jest honest-team.com.pl
80.211.139.195:127.0.0.5:spamerem jest proffesional-serv.com.pl
80.211.189.125:127.0.0.5:spamerem jest sportdlabiznesu.pl
80.211.174.35:127.0.0.5:spamerem jest auto-store.pl
80.211.205.198:127.0.0.5:spamerem jest keep-business.pl
80.211.100.246:127.0.0.5:spamerem jest wygodnykredyt.info
80.211.128.223:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.136.133:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.14.205:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.147.40:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.153.45:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.16.148:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.173.187:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.173.70:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.177.220:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.178.179:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.179.134:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.181.25:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.182.179:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.182.95:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.183.191:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.230.211:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.232.77:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.239.40:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.25.233:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.35.209:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.48.140:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.50.239:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.6.125:127.0.0.5:spamerem jest kredyty-msp.pl
80.211.100.169:127.0.0.5:spamerem jest yoursolution.com.pl
80.211.176.5:127.0.0.5:spamerem jest microfactor.com.pl
80.211.130.180:127.0.0.5:spam finansowanie-handlu.cloud/infinitysupport.pl
80.211.193.204
80.211.197.17
80.211.227.35
80.211.233.199
80.211.199.84
80.211.225.222
80.211.199.138
80.211.129.218
80.211.200.165
80.211.197.19
80.211.232.43
80.211.234.185
80.211.204.59
80.211.224.104
80.211.225.88
80.211.229.41
80.211.137.126
80.211.205.239
80.211.224.175
80.211.230.171
80.211.145.182
80.211.144.218
80.211.147.71
80.211.230.186
80.211.156.49
80.211.136.38
80.211.128.50
80.211.148.216
80.211.163.102
80.211.167.133
80.211.165.28
80.211.151.48
80.211.230.38
80.211.170.77
80.211.227.110
80.211.172.217
80.211.142.202
80.211.176.172
80.211.254.205
80.211.236.145
80.211.160.46
80.211.224.53
80.211.173.190
80.211.152.137
80.211.151.110
80.211.242.128
80.211.218.241
80.211.152.113
80.211.237.242
80.211.172.13
80.211.157.15
80.211.211.30
80.211.169.98
80.211.1.79
80.211.178.134
80.211.11.31
80.211.181.172
80.211.4.231
80.211.6.92
80.211.244.53
80.211.233.241
80.211.11.90
80.211.37.91
80.211.42.235
80.211.157.234
80.211.157.86
80.211.189.127
80.211.186.30
80.211.41.97
80.211.180.46
80.211.167.10
80.211.27.162
80.211.88.13
80.211.55.13
80.211.70.201
80.211.165.163
80.211.146.160
80.211.30.250
80.211.53.238
80.211.15.8
80.211.173.217
80.211.109.238
80.211.137.53
80.211.47.92
80.211.85.155
80.211.250.181
80.211.246.79
80.211.92.203
80.211.254.146
80.211.55.43
80.211.107.44
80.211.240.186
80.211.255.198
80.211.240.203
80.211.9.241
80.211.112.203
80.211.24.184
80.211.246.30
80.211.108.176
80.211.151.18
80.211.246.17
80.211.43.158
80.211.240.56
80.211.135.181
80.211.199.104
80.211.244.127
80.211.138.46
80.211.38.113
80.211.53.82
80.211.237.178
80.211.10.233
80.211.28.88
80.211.72.76
80.211.206.132
80.211.22.213
80.211.241.241




na FW:

80.211.181.25
80.211.173.70
80.211.153.45
80.211.16.148
80.211.230.211
80.211.50.239
80.211.179.134
80.211.183.191
80.211.48.140
80.211.136.133
80.211.130.180
80.211.182.179
80.211.173.187
80.211.14.205
80.211.232.77
80.211.182.95
80.211.177.220
80.211.239.40
80.211.178.179
80.211.6.125
80.211.25.233
80.211.128.223
80.211.35.209
80.211.147.40


uceprotect L1 listuje:
80.211.1.5
80.211.10.6
80.211.104.134
80.211.109.211
80.211.109.238
80.211.112.26
80.211.128.125
80.211.128.95
80.211.129.101
80.211.130.180
80.211.131.115
80.211.134.17
80.211.134.18
80.211.145.107
80.211.149.70
80.211.15.48
80.211.158.6
80.211.164.108
80.211.168.146
80.211.179.28
80.211.189.228
80.211.199.104
80.211.206.132
80.211.21.22
80.211.22.213
80.211.229.27
80.211.240.186
80.211.242.32
80.211.245.204
80.211.252.107
80.211.252.113
80.211.252.115
80.211.252.138
80.211.252.143
80.211.252.16
80.211.252.178
80.211.252.203
80.211.252.228
80.211.252.238
80.211.252.26
80.211.252.31
80.211.252.35
80.211.252.43
80.211.252.46
80.211.252.62
80.211.252.71
80.211.252.8
80.211.252.97
80.211.253.109
80.211.253.114
80.211.253.12
80.211.253.180
80.211.253.212
80.211.253.213
80.211.253.232
80.211.253.241
80.211.253.25
80.211.253.253
80.211.253.29
80.211.253.70
80.211.253.81
80.211.254.58
80.211.28.88
80.211.32.32
80.211.42.190
80.211.45.17
80.211.55.174
80.211.69.171
80.211.72.97
80.211.79.226
80.211.82.215
80.211.83.191
80.211.86.39
80.211.87.122
80.211.87.151
80.211.9.85
80.211.91.177

80.211.248.0/21 Net 80.211.248.0/21 is UCEPROTECT-Level2 listed because 
33 abusers are hosted by ARUBA, PL/AS205727 there.

-- 
Pozdrawiam
Lemat
Technical Details
Message-ID: <5d01d49f$0$17360$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <5d019ea8$0$526$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: aruba.it
Newsgroups: pl.comp.mail.mta
References: <5d019ea8$0$526$65785112@news.neostrada.pl>
From: Lemat <#@lemat.priv.pl>
Date: Thu, 13 Jun 2019 06:44:15 +0200
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Thunderbird/60.7.0
MIME-Version: 1.0
In-Reply-To: <5d019ea8$0$526$65785112@news.neostrada.pl>
Lines: 289
Message-ID: <5d01d49f$0$17360$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 83.23.247.228
X-Trace: 1560401055 unt-rea-a-01.news.neostrada.pl 17360 83.23.247.228:44029
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit