{"id":99147,"date":"2021-02-16T16:22:36","date_gmt":"2021-02-16T14:22:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect"},"modified":"2021-02-16T16:22:36","modified_gmt":"2021-02-16T14:22:36","slug":"skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","title":{"rendered":"Das Scannen von Ports f\u00fchrte zur Sperrung des Subnetzes durch den Anbieter, da es auf die UCEPROTECT-Liste gesetzt wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Vincent Canfield, Administrator des E-Mail-Dienstes und Hosting-Resellers cock.li, stellte fest, dass sein gesamtes IP-Netzwerk automatisch auf die DNSBL UCEPROTECT wegen Port-Scans von benachbarten virtuellen Maschinen gesetzt wurde. Vincents Subnetz wurde auf die Stufe 3 gesetzt, wo die Sperrung anhand von autonomen Systemnummern erfolgt und ganze Subnetze umfasst, von denen mehrfach und f\u00fcr verschiedene Adressen Spam-Detektoren ausgel\u00f6st wurden. Infolgedessen stellte der Anbieter M247 die Ank\u00fcndigung eines seiner Netze im BGP ein und stellte die Dienstleistungen praktisch ein.       <\/p>\n<p>Das Problem besteht darin, dass die <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1914\">Server<\/a>   UCEPROTECT, die sich als offene Relay-Server ausgeben und Versuche zur E-Mail-Zustellung \u00fcber sich selbst erfassen, automatisch Adressen auf der Grundlage jeglicher Netzwerkaktivit\u00e4t auf die Sperrliste setzen, ohne die Verbindung zu \u00fcberpr\u00fcfen. Eine \u00e4hnliche Methode der Sperrung wird auch von dem Projekt Spamhaus angewendet.     <\/p>\n<p>Um auf die Sperrliste zu gelangen, reicht es aus, ein einziges TCP SYN-Paket zu senden, was von Angreifern ausgenutzt werden kann. Insbesondere da keine bidirektionale Best\u00e4tigung der TCP-Verbindung erforderlich ist, kann man mit Spoofing ein Paket mit einer gef\u00e4lschten <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/lir\/ipv4\/\"   title=\"IP-Adressen\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"678\">IP-Adressen<\/a> Adresse senden und die Sperrung eines beliebigen Hosts initiieren. Durch die Simulation von Aktivit\u00e4ten von mehreren Adressen kann eine Eskalation der Sperrung auf die Stufen 2 und 3 erreicht werden, die die Sperrung nach Subnetzen und autonomen Systemnummern vornehmen.       <\/p>\n<p>Die Stufe 3 wurde urspr\u00fcnglich zur Bek\u00e4mpfung von Anbietern geschaffen, die sch\u00e4dliches Verhalten ihrer Kunden dulden und nicht auf Beschwerden reagieren (zum Beispiel Hosting-Dienste, die speziell f\u00fcr die Bereitstellung illegaler Inhalte oder die Bedienung von Spammern geschaffen wurden). Vor einigen Tagen \u00e4nderte UCEPROTECT die Regeln f\u00fcr die Aufnahme in die Stufen 2 und 3, was zu aggressiveren Filtermethoden und einer Vergr\u00f6\u00dferung der Listen f\u00fchrte. So stieg die Anzahl der Eintr\u00e4ge in der Stufe 3 von 28 auf 843 autonome Systeme.     <\/p>\n<p>Um sich UCEPROTECT zu widersetzen, wurde die Idee ge\u00e4u\u00dfert, beim Scannen Spoofing-Adressen aus dem IP-Bereich der UCEPROTECT-Sponsoren zu verwenden. Letztendlich f\u00fcgte UCEPROTECT die Adressen seiner Sponsoren und vieler anderer Unschuldiger in seine Datenbanken ein, was Probleme mit der E-Mail-Zustellung verursachte. Darunter fiel auch das CDN-Netzwerk des Unternehmens Sucuri.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=54579\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u041f\u043e\u0434\u0441\u0435\u0442\u044c \u0412\u0438\u043d\u0441\u0435\u043d\u0442\u0430 \u043f\u043e\u043f\u0430\u043b\u0430 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a Level 3, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u043d\u043e\u043c\u0435\u0440\u0430\u043c \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043d\u043e\u0433\u043e\u043a\u0440\u0430\u0442\u043d\u043e \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99147","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u043c \u0438\u0437-\u0437\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u0432 \u0441\u043f\u0438\u0441\u043e\u043a UCEPROTECT | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-02-16T14:22:36+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-02-16T14:22:36+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Portscans f\u00fchrten zur Sperrung des Subnetzes durch den Provider aufgrund der Listung in UCEPROTECT | ProHoster","description":"Vincent Canfield, Administrator des Mailservices und Hosting-Resellers cock.li, stellte fest, dass sein gesamtes IP-Netzwerk aufgrund von Portscans von Nachbaradressen automatisch in die DNSBL UCEPROTECT aufgenommen wurde.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u043c \u0438\u0437-\u0437\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u0432 \u0441\u043f\u0438\u0441\u043e\u043a UCEPROTECT | ProHoster","og:description":"\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-02-16T14:22:36+00:00","article:modified_time":"2021-02-16T14:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99147","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:54:35","updated":"2026-02-09 16:53:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=99147"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99147\/revisions"}],"predecessor-version":[{"id":159158,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/99147\/revisions\/159158"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=99147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=99147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=99147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}