Wat heeft dit te betekenen?

[valerio3]

Kreeg vanochtend onderstaande melding
van norton dat iemand toegang probeerde te krijgen tot
mijn computer.
Is er ergens na te gaan wie dit was?


inetnum: 195.121.16.0 - 195.121.63.255
netname: NL-PI-POPS-CONSUMER-I
descr: Pops
country: NL
admin-c: PT978-RIPE
tech-c: PT978-RIPE
status: ASSIGNED PA
mnt-by: AS8737-MNT
remarks: Please mail security issues to: security@planet.nl
remarks: Please mail abuse issues to: abuse@planet.nl
changed: lir@planet.nl 20040217
source: RIPE


Mvg,

Valerio

 

[freggel1]

Maar ik heb eens even dat ip-adres ingevoerd bij google en eens gezocht, ik kwam bij de onderstaande links...

http://www.dshield.org/ipinfo.php?ip=195.121.063.062

http://www.dshield.org/ipinfo.php?ip=195.121.63.255

En bij de andere staat hij schijnbaar ook tussen...

http://home.snafu.de/hweede/ubelist.txt

En wel dit...195.121.16.0-195.121.63.255 abuse@planet.nl

Misschien dat dit een beetje helpt

 

[hangslot]

Dit zijn zijn de geregistreerde adresgegevens van die ip adressen:

Registrant:
Planet Media Group N.V.
Printerweg 14 -32
3821 AD AMERSFOORT
Netherlands

Domicile:
N/A

Committed to ADR: yes

Administrative contact:
R. Niamat
+31 (0)33 4540400
postmaster@planet.nl

Registrar:
Planet Media Group N.V
Printerweg 14 -32
3821 AD AMERSFOORT
Netherlands

Technical contact:
. Planet Internet Domain Beheer
+31 (0)33 4540400
domain-ops@planet.nl

Technical contact:
. Domein Beheer Planet Internet
+31 (0)33 4540400
domein-ops@planet.nl

Domain nameservers:
ns08.wxs.nl 195.121.1.40
ns09.wxs.nl 195.121.1.67
ns4.wxs.nl 213.239.154.101

Date first registered: 13-02-1997
Record last updated: 10-10-2003

Record maintained by: NL Domain Registry

Grtz Hangslot

 

[valerio3]

Ik heb ze inmiddels ook een mail gestuurd, maar heb helaas nog geen reactie van ze mogen ontvangen.
Bedankt voor de reacties.

Mvg,

Valerio

 

[Black Tiger]

Je zou een enkel ip adres moeten hebben.
Datgene wat jij opgaf in je eerste bericht inetnum: 195.121.16.0 - 195.121.63.255 is de complete range die aan planet.nl toebehoort.

Binnen die range is er dus 1 ip adres geweest wat geprobeerd heeft in te breken (of een poortscan of zoiets), zolang je dat niet kunt terugvinden, is er geen sprake van bewijs en heb je er ook niets aan de abuse afdeling te mailen, want die weten dan ook niet wie het geweest is.

 

[fladder]

Meestal zijn het alleen portscans volgens mij en ik ben blij dat ik die meldingen niet zie, toen ik nog Norton gebruikte heb ik nachten gehad dat er 320 van die meldingen waren (gelukkig in 1 keer weg te drukken) maar gevaarlijk zijn ze volgens mij niet of er moet iets open staan.