{"id":99147,"date":"2021-02-16T16:22:36","date_gmt":"2021-02-16T14:22:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect"},"modified":"2021-02-16T16:22:36","modified_gmt":"2021-02-16T14:22:36","slug":"skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","title":{"rendered":"Poortscanning leidde tot blokkering van het subnet door de provider vanwege opname in de UCEPROTECT-lijst","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vincent Canfield, beheerder van de e-mailservice en hosting reseller cock.li, ontdekte dat zijn gehele IP-netwerk automatisch op de DNSBL-lijst van UCEPROTECT werd geplaatst vanwege portscanning vanaf naburige virtuele machines. Vincents subnet werd op lijst Level 3 geplaatst, waar blokkering plaatsvindt op basis van autonome systeemnummers en hele subnetten die herhaaldelijk en voor verschillende adressen door spamdetectie-systemen zijn gedetecteerd. Als gevolg hiervan heeft provider M247 de aankondiging van een van zijn netwerken in BGP stopgezet, wat de dienstverlening in feite heeft stopgezet. <\/p>\n

Het probleem is dat vervalste servers<\/a> UCEPROTECT, die zich voordoen als open relais en proberen e-mails via hen te verzenden, automatisch adressen op de blokkadelijst plaatsen op basis van enige netwerkinactiviteit, zonder de installatie van een netwerkverbinding te controleren. Een vergelijkbare methode om op de blokkadelijst te worden geplaatst wordt ook toegepast door het project Spamhaus. <\/p>\n

Voor opname op de blokkadelijst is het voldoende om \u00e9\u00e9n TCP SYN-pakket te verzenden, wat door kwaadwillenden kan worden misbruikt. Aangezien er geen wederzijdse bevestiging van de TCP-verbinding vereist is, kan iemand met spoofing een pakket verzenden met een vervalst IP-adressen<\/a> en de opname op de blokkadelijst van elk host initi\u00ebren. Door activa van verschillende adressen te simuleren, kan men de blokkering opwaarderen naar Level 2 en Level 3, die blokkering op subnetten en autonome systeemnummers toepassen. <\/p>\n

Lijst Level 3 is oorspronkelijk opgezet om strijd te voeren tegen providers die schadelijke activiteiten van klanten aanmoedigen en niet reageren op klachten (bijvoorbeeld hostingdiensten die speciaal zijn opgezet voor de hosting van illegale inhoud of het bedienen van spammers). Enkele dagen geleden heeft UCEPROTECT de regels voor opname op de lijsten van Level 2 en Level 3 gewijzigd, wat heeft geleid tot agressievere filtering en een stijging in het aantal records. Zo is het aantal vermeldingen op lijst Level 3 gestegen van 28 naar 843 autonome systemen. <\/p>\n

Om tegen UCEPROTECT te vechten, is het idee geopperd om bij het scannen spoofing van adressen te gebruiken met IP's uit het bereik van de sponsors van UCEPROTECT. Uiteindelijk heeft UCEPROTECT de adressen van zijn sponsors en vele andere onschuldigen in zijn databases opgenomen, wat heeft geleid tot problemen met de e-mailbezorging. Ook is het CDN-netwerk van het bedrijf Sucuri op de blokkadelijst terechtgekomen.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u041f\u043e\u0434\u0441\u0435\u0442\u044c \u0412\u0438\u043d\u0441\u0435\u043d\u0442\u0430 \u043f\u043e\u043f\u0430\u043b\u0430 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a Level 3, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u043d\u043e\u043c\u0435\u0440\u0430\u043c \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043d\u043e\u0433\u043e\u043a\u0440\u0430\u0442\u043d\u043e \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99147","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Poortsensibilisering leidde tot blokkering van het subnet door de provider vanwege opname op UCEPROTECT | ProHoster","description":"Vincent Canfield, de administrator van de e-mailservice en hosting-reseller cock.li, ontdekte dat zijn hele IP-netwerk automatisch op de DNSBL UCEPROTECT was geplaatst vanwege poortsensibilisering van buren.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u043c \u0438\u0437-\u0437\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u0432 \u0441\u043f\u0438\u0441\u043e\u043a UCEPROTECT | ProHoster","og:description":"\u0412\u0438\u043d\u0441\u0435\u043d\u0442 \u041a\u044d\u043d\u0444\u0438\u043b\u0434 (Vincent Canfield), \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430-\u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 cock.li, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, \u0447\u0442\u043e \u0432\u0441\u044e \u0435\u0433\u043e IP-\u0441\u0435\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043d\u0435\u0441\u043b\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a DNSBL UCEPROTECT \u0437\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 \u0441 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/skanirovnie-portov-privelo-k-blokirovke-podseti-provajderom-iz-za-popadaniya-v-spisok-uceprotect","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-02-16T14:22:36+00:00","article:modified_time":"2021-02-16T14:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99147","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:54:35","updated":"2026-02-09 16:53:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=99147"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99147\/revisions"}],"predecessor-version":[{"id":159158,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99147\/revisions\/159158"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=99147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=99147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=99147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}