Información de contacto del sistema autónomo descargable

2

Cuando está bajo un ataque (de seguridad), puede ser útil que la víctima identifique primero la IP de origen y luego se ponga en contacto con el ISP ofensor. Parece que hay muchas herramientas para la parte donde se puede asignar una IP a un ASN.

¿Cómo hacemos para asignar ASN a información de contacto específica? Algunas investigaciones han proporcionado servicios como ipinfo.io

Pero me gustaría un conjunto de datos descargable que pueda usarse sin conexión (la víctima puede quedar sin conexión).

Gracias

    
pregunta sandyp 16.04.2015 - 21:01
fuente

1 respuesta

1

Los contactos de un AS o de una red IP se almacenan en las bases de datos de los registros regionales de Internet . Cada base de datos está disponible para descargar en un sitio web RIR o FTP. Por ejemplo, aquí hay todos los datos de la región de Asia / Pacífico .

Tenga en cuenta que los datos de un contacto pueden cambiar a medida que pasa el tiempo. Probablemente querrás actualizarlos una vez en una semana más o menos. Además, según mi experiencia, una gran parte de esta información de contacto es simplemente basura desactualizada, e incluso los ISP que mantienen los datos correctos de contacto de abuso no lo ayudarán a mitigar la inundación de la red.

Además, en un caso específico de un ataque DDoS (ya que se menciona en la etiqueta de la pregunta) las fuentes de IP pueden ser falsificadas, por lo que no tiene sentido llegar a ISP arbitrarios de todos modos.

    
respondido por el ximaera 17.01.2018 - 16:33
fuente

Lea otras preguntas en las etiquetas