Mały UL od 193.189.73.142 w górę

KIKI

unread,

Jan 15, 2023, 8:17:54 AM1/15/23

to

Z tych domen po kilka spamów dziennie nagle się pojawiło....

root@mx:~# ./mydns
193.189.73.0
193.189.73.1 rtr-bg.endor.pl.
193.189.73.2
193.189.73.3
193.189.73.4
193.189.73.5 mdm-do-uw.looz.com.pl.
193.189.73.6
193.189.73.7
193.189.73.8
193.189.73.9
193.189.73.10
193.189.73.11
193.189.73.12
193.189.73.13
193.189.73.14
193.189.73.15
193.189.73.16
193.189.73.17
193.189.73.18
193.189.73.19
193.189.73.20
193.189.73.21
193.189.73.22
193.189.73.23
193.189.73.24
193.189.73.25
193.189.73.26
193.189.73.27
193.189.73.28
193.189.73.29
193.189.73.30
193.189.73.31
193.189.73.32
193.189.73.33
193.189.73.34 taurus.wsei.krakow.pl.
193.189.73.35 draco.wsei.krakow.pl.
193.189.73.36 aquila.wsei.krakow.pl.
193.189.73.37 37.wsei.krakow.pl.
193.189.73.38 student.wsei.krakow.pl.
193.189.73.39
193.189.73.40
193.189.73.41
193.189.73.42 mail.dominik.krakow.pl.
193.189.73.43 mk17.looz.com.pl.
193.189.73.44
193.189.73.45
193.189.73.46
193.189.73.47
193.189.73.48
193.189.73.49
193.189.73.50 mkr.looz.com.pl.
193.189.73.51
193.189.73.52
193.189.73.53
193.189.73.54
193.189.73.55
193.189.73.56
193.189.73.57 host57.looz.com.pl.
193.189.73.58 host58.looz.com.pl.
193.189.73.59 host59.looz.com.pl.
193.189.73.60 host60.looz.com.pl.
193.189.73.61 host61.looz.com.pl.
193.189.73.62
193.189.73.63
193.189.73.64
193.189.73.65 mdm-uw.looz.com.pl.
193.189.73.66 uw1.looz.com.pl.
193.189.73.67 uw2.looz.com.pl.
193.189.73.68 uw3.looz.com.pl.
193.189.73.69 uw4.looz.com.pl.
193.189.73.70 uw5.looz.com.pl.
193.189.73.71
193.189.73.72
193.189.73.73
193.189.73.74
193.189.73.75
193.189.73.76
193.189.73.77
193.189.73.78
193.189.73.79
193.189.73.80
193.189.73.81
193.189.73.82
193.189.73.83
193.189.73.84
193.189.73.85
193.189.73.86
193.189.73.87
193.189.73.88
193.189.73.89
193.189.73.90 rtr1.slowacki.krakow.pl.
193.189.73.91 prx1-slw.slowacki.krakow.pl.
193.189.73.92 poczta.slowacki.krakow.pl.
193.189.73.93 prx1.slowacki.krakow.pl.
193.189.73.94 newsletter.slowacki.krakow.pl.
193.189.73.95
193.189.73.96
193.189.73.97
193.189.73.98 hs-a.pl.
193.189.73.99
193.189.73.100
193.189.73.101
193.189.73.102
193.189.73.103
193.189.73.104
193.189.73.105
193.189.73.106
193.189.73.107
193.189.73.108
193.189.73.109
193.189.73.110
193.189.73.111
193.189.73.112
193.189.73.113
193.189.73.114
193.189.73.115
193.189.73.116
193.189.73.117
193.189.73.118
193.189.73.119
193.189.73.120
193.189.73.121
193.189.73.122
193.189.73.123
193.189.73.124
193.189.73.125
193.189.73.126
193.189.73.127
193.189.73.128
193.189.73.129
193.189.73.130 host130.endor.pl.
193.189.73.131 host131.endor.pl.
193.189.73.132 sferis.pl.
193.189.73.133 gekon.endor.pl.
193.189.73.134
193.189.73.135
193.189.73.136
193.189.73.137
193.189.73.138
193.189.73.139 sferis4.sferis.pl.
193.189.73.140
193.189.73.141
193.189.73.142 mx.mediagroup24.pl.
193.189.73.143 mx.shoptraffic.pl.
193.189.73.144 mx.webtrck.pl.
193.189.73.145 mx.viralsale.pl.
193.189.73.146 mx.investsense.pl.
193.189.73.147 mx.powerpromo.pl.
193.189.73.148 mx.maxinvest24.pl.
193.189.73.149 mx.maxcore.pl.
193.189.73.150
193.189.73.151
193.189.73.152
193.189.73.153
193.189.73.154
193.189.73.155
193.189.73.156
193.189.73.157
193.189.73.158 host158.endor.pl.
193.189.73.159
193.189.73.160
193.189.73.161
193.189.73.162 konsola1.wow.digital.endor.pl.
193.189.73.163 konsola2.wow.digital.endor.pl.
193.189.73.164 mx.powerpromo.pl.
193.189.73.165 mx.webtrck.pl.
193.189.73.166 mx.viralsale.pl.
193.189.73.167 mx.investsense.pl.
193.189.73.168 mx.maxinvest24.pl.
193.189.73.169 mx.maxcore.pl.
193.189.73.170 mx.justnews.pl.
193.189.73.171 proxmox.wow-it.pl.
193.189.73.172 proxmox3.wow-it.pl.
193.189.73.173
193.189.73.174 mx.webtrckdirect.pl.
193.189.73.175 mx.123promo.pl.
193.189.73.176 mx.shoptrafficpro.pl.
193.189.73.177 mx.justbusiness.pl.
193.189.73.178 mx.investdeal24.pl.
193.189.73.179 mx.krainaofertpro.pl.
193.189.73.180 mx.hotelofertpro.pl.
193.189.73.181 mx.tgbizpro.pl.
193.189.73.182 mx.promoportal24.pl.
193.189.73.183
193.189.73.184
193.189.73.185
193.189.73.186
193.189.73.187
193.189.73.188
193.189.73.189
193.189.73.190
193.189.73.191
193.189.73.192
193.189.73.193
193.189.73.194
193.189.73.195
193.189.73.196
193.189.73.197
193.189.73.198
193.189.73.199
193.189.73.200
193.189.73.201
193.189.73.202
193.189.73.203
193.189.73.204
193.189.73.205
193.189.73.206
193.189.73.207
193.189.73.208
193.189.73.209
193.189.73.210
193.189.73.211
193.189.73.212
193.189.73.213
193.189.73.214
193.189.73.215
193.189.73.216
193.189.73.217
193.189.73.218
193.189.73.219
193.189.73.220
193.189.73.221
193.189.73.222
193.189.73.223
193.189.73.224
193.189.73.225
193.189.73.226
193.189.73.227
193.189.73.228
193.189.73.229
193.189.73.230
193.189.73.231
193.189.73.232
193.189.73.233
193.189.73.234
193.189.73.235
193.189.73.236
193.189.73.237
193.189.73.238
193.189.73.239
193.189.73.240
193.189.73.241
193.189.73.242
193.189.73.243
193.189.73.244
193.189.73.245
193.189.73.246
193.189.73.247
193.189.73.248
193.189.73.249
193.189.73.250
193.189.73.251
193.189.73.252
193.189.73.253
193.189.73.254
193.189.73.255

KIKI

unread,

Jan 15, 2023, 8:24:41 AM1/15/23

to

Sushi Master

unread,

Jan 15, 2023, 10:11:32 AM1/15/23

to

Sun, 15 Jan 2023 14:24:44 +0100, KIKI <adfs...@assfdsdf.com> wysmarował:

powerpromo.pl i shoptraffic.pl wpadł do mnie luty/marzec
można ciąć cały zakres IP /24

SushiMaster

KIKI

unread,

Jan 15, 2023, 10:27:59 AM1/15/23

to

On 15.01.2023 16:11, Sushi Master wrote:

>> Ten promoportal24.pl zwrócił moją uwagę....
>
> powerpromo.pl i shoptraffic.pl wpadł do mnie luty/marzec
> można ciąć cały zakres IP /24

Ciekawe czyli oszczędzają domeny i możliwe jest, że mają jeszcze gdzieś
inne klasy. Cięcie /24 też jest ważne ale domeny też trzeba wyłuskać, bo
je zaraz przeniosą, a tak nowe adresy IP same się złapią jak domena
zmieni rekordy A, AAAA i MX.
Jeszcze trzeba ustalać zawsze zleceniodawców spamu, produkt, marka
towarowa, spółka itp...

Historia:
https://securitytrails.com/domain/promoportal24.pl/history/a
---------------------------------------------
powerpromo.pl

193.189.73.164
WOJCIECH LOREK ENDOR COMPUTERS
2022-11-17 (2 months) 2023-01-15 (today) 2 months

193.189.73.147
WOJCIECH LOREK ENDOR COMPUTERS
2022-01-19 (12 months) 2022-11-17 (2 months) 10 months
---------------------------------------------
shoptraffic.pl

193.189.73.143
WOJCIECH LOREK ENDOR COMPUTERS
2022-09-01 (5 months) 2022-11-18 (2 months) 3 months
---------------------------------------------
promoportal24.pl

193.189.73.182
WOJCIECH LOREK ENDOR COMPUTERS
2022-11-22 (2 months) 2023-01-15 (today) 2 months
---------------------------------------------