Salut tous, Je suis tombé sur ce petit subnet qui fait du SIP INVITE spamming chez moi.
Le /24 est géolocalisé un coup aux USA, un coup à HK (pénible pour le geofilter). C’est à priori une assignation du RIPE, et le RIPE dit que c’est Dedires HK, mais l’organisation c’est Dedires LLC à Ramallah, le admin-c est à Dedires LLC UK, et la route est annoncée par RELIABLESITE à Miami. Si quelqu’un arrive à me convaincre que ce bordel n’est pas intentionnel :) En attendant je pense que je vais bloquer tous leurs préfixes. David PS: je vous invite à faire un coup de tshark chez vous, je parie qu’ils bombardent de SIP INVITE pas mal de monde. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
