Как русские воюют против меня

В логах фаер­вол­ла — про­сто ВЗРЫВ актив­но­сти. Ходют вся­кие, шшу­па­ют вся­кое. Очень мно­го рус­ских адре­сов или фирм-про­кла­док.

Неко­то­рых най­ти лег­ко. Вот, напри­мер, какая-то гни­да щупа­ла вся­кое с 94.232.45.12.

Это часть бло­ка 94.232.40.0 — 94.232.47.255.

Погля­дим, что за граж­дане:

inetnum: 94.232.40.0 — 94.232.47.255
netname: ORG-DP125-RIPE
country: RU
org: ORG-DP125-RIPE
person: Dmitriy Panchenko
address: Shirokaya street 1, bld. 4, apt. 15, 127282, Moscow, Russian Federation
phone: +79312206730

Дмит­рий Пан­чен­ко с ули­цы Широ­кой 1 кор­пус 4, квар­ти­ра 15, иди нах%й.

Дру­гие рабо­та­ют через фир­мы-про­клад­ки. Вот, напри­мер, меня щупа­ли с айпи адре­са 104.156.155.25. Чо за гни­ды? Целый блок адре­сов 104.156.155.0/24 заре­ги­стри­ро­ван на некую «Ака­де­мию интер­нет-иссле­до­ва­ний» (Academy of Internet Research LLC). А чо, про­ве­рен­ное имя уже, застолб­лён­ное. Такое же исполь­зо­ва­ли при­го­жин­ские трол­ли.

У них даже домен есть, academyforinternetresearch.org. Заре­ги­стри­ро­ван, прав­да, толь­ко в октяб­ре про­шло­го года. А адрес реги­стра­ции у них: 830 Буль­вар Ист Паль­мейл, что в Пальм­дей­ле, Кали­фор­ния.

Не знаю насчёт Ака­де­мий по это­му адре­су, в гуг­ло­мап­сах по это­му адре­су оби­та­ет какая-то подо­зри­тель­ная боде­га, пред­ла­га­ю­щая реги­стра­цию гомо­сек­су­аль­ных бра­ков, услу­ги нота­ри­уса, почты и денеж­ных пере­во­дов и про­чей ерун­ды. Вот толь­ко обме­на валю­ты не хва­та­ет для пол­но­го набо­ра. Ну, и мас­са­жа со «счаст­ли­вым кон­цом».

В‑общем, адрес этот, разу­ме­ет­ся, липо­вый.

В RIPE они зна­чат­ся как граж­дане, пред­ла­га­ю­щие услу­ги в Рос­сии.

У два­дца­ти семи машин в этом бло­ке нару­жу тор­чит ssh.

Ито­го име­ем тол­пу линук­со­вых машин с аме­ри­кан­ски­ми адре­са­ми, управ­ля­е­мых уда­лён­но ско­рее все­го из Рос­сии, щупа­ю­щие аме­ри­кан­ские адре­са на пред­мет вся­ко­го.

Я с рус­ски­ми не воюю. А они со мной — да.