Hello David,
Effectivement, il est bien présent dans la blacklist chez moi pour les
mêmes raisons.
Leur abuse me ghost aussi, pas mal...
Le 07/03/2025 à 18:03, David Ponzone a écrit :
Salut tous,
Je suis tombé sur ce petit subnet qui fait du SIP INVITE spamming chez moi.
Le /24 est géolocalisé un coup aux USA, un coup à HK (pénible pour le
geofilter).
C’est à priori une assignation du RIPE, et le RIPE dit que c’est Dedires HK,
mais l’organisation c’est Dedires LLC à Ramallah, le admin-c est à Dedires LLC
UK, et la route est annoncée par RELIABLESITE à Miami.
Si quelqu’un arrive à me convaincre que ce bordel n’est pas intentionnel :)
En attendant je pense que je vais bloquer tous leurs préfixes.
David
PS: je vous invite à faire un coup de tshark chez vous, je parie qu’ils
bombardent de SIP INVITE pas mal de monde.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
