dil: (Default)
Wednesday, March 16th, 2011 08:18 am
$ whois 212.68.57.100

inetnum:        212.68.57.0 - 212.68.57.255
netname:        Mars-Customer77
descr:          Mars-Customer77
remarks:        www.marsglobaldatacenter.com
country:        TR
org:            ORG-MGDS1-RIPE
admin-c:        MN4961-RIPE
tech-c:         MN4961-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-MARSNET
source:         RIPE # Filtered

organisation:   ORG-MGDS1-RIPE
org-name:       Mars Global Datacenter Services LLC
remarks:        www.marsglobaldatacenter.com
org-type:       OTHER
address:        Pobrezni 118, Prague, Czech Republic Turkey
e-mail:         noc@marsglobaldatacenter.com
mnt-ref:        MNT-MARSNET
mnt-by:         MNT-MARSNET
source:         RIPE # Filtered

В общем, эти загадочные турецкие спаммеры из Праги отправились в блэклист всей своей /19.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

dil: (Default)
Sunday, March 13th, 2011 06:57 pm
$ host 113.170.15.58
58.15.170.113.in-addr.arpa domain name pointer localhost.

$ whois 113.170.15.58
% [whois.apnic.net node-5]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

inetnum:        113.170.0.0 - 113.170.255.255
netname:        VNPT-NET
country:        vn
descr:          3G + GPRS VinaPhone
admin-c:        VIG1-AP
tech-c:         VIG1-AP
status:         ALLOCATED NON-PORTABLE
changed:        hm-changed@vnnic.net.vn 20100517
mnt-by:         MAINT-VN-VNPT
source:         APNIC

route:          113.170.0.0/19
descr:          VietNam Post and Telecom Corporation (VNPT)
descr:          VNPT-AS-AP
country:        VN
origin:         AS45899
remarks:        mailto: noc@vnn.vn
notify:         hm-changed@vnnic.net.vn
mnt-by:         MAINT-VN-VNPT
changed:        hm-changed@vnnic.net.vn 20100810
source:         APNIC

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

dil: (Default)
Tuesday, December 28th, 2010 05:42 pm
$ whois ***.ie
domain:      ***.ie
descr:       ФИО
descr:       Natural Person
descr:       Discretionary Name

Это, интересно, в каком смысле?

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

dil: (Default)
Tuesday, December 22nd, 2009 11:00 am

Пришел спам:


Received: from samlab ([109.120.24.139])
	by *** (8.14.3/8.14.3) with ESMTP id nBM8JPke075865;
	Tue, 22 Dec 2009 11:19:26 +0300 (MSK)
	(envelope-from zuniga@clearcom.net)

Я пошел посмотреть, кто это. Опаньки:


$ whois 109.120.24.139
Unknown AS number or IP network. Please upgrade this program.

$ whois --version
Version 4.7.30.

Вот так и живём..


Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

dil: (Default)
Tuesday, April 14th, 2009 12:33 pm
не знаю, что они имели в виду по-турецки, а по-английски получилось вполне правильно, учитывая количество дырявых машин.

$ whois 78.180.206.203

inetnum: 78.180.192.0 - 78.180.255.255
netname: TurkTelekom
descr: TT ADSL-TTnet Alc dynamic_gay
country: tr
dil: (Default)
Monday, April 14th, 2008 11:51 am
А пацаны-то и не знают!

$ whois 195.239.211.213
...
% Information related to '195.239.211.0 - 195.239.211.255'

inetnum:        195.239.211.0 - 195.239.211.255
netname:        MAILRU-NET
descr:          101001 Russia, Moscow
descr:          CRC-1018731
descr:          Pushechaya str. 2/6,
descr:          NetBridge Services
descr:          VG659-RIPE
country:        RU
admin-c:        VG659-RIPE
tech-c:         VG659-RIPE
status:         ASSIGNED PA
mnt-by:         SOVINTEL-MNT
source:         RIPE # Filtered
...
% Information related to '195.239.210.0/23AS3216'

route:        195.239.210.0/23
descr:        Golden Telecom
descr:        Barnaul specific
origin:       AS3216
remarks:      region-id=Barnaul
mnt-by:       AS3216-MNT
source:       RIPE
dil: (Default)
Thursday, January 31st, 2008 12:14 pm
$ whois -h whois.nic.ru ripn.ru

domain: RIPN.RU
type: CORPORATE
state: REGISTERED, NOT DELEGATED
org: Russian Institute for Public Networks
phone: +7 499 1967278
phone: +7 495 7370601
fax-no: +7 499 1964984
fax-no: +7 495 7370602
e-mail: ru-ncc @ ripn.net
registrar: RUCENTER-REG-RIPN
created: 2003.05.19
paid-till: 2008.12.01
source: RU-CENTER


Last updated on 2008.01.31 14:57:13 MSK/MSD

Типа, к 14 часам починили, ага.
dil: (Default)
Thursday, January 31st, 2008 11:32 am
Про аварию с делегированием доменов в Руцентре уже все знают, повторяться не буду. Меня другой момент заинтересовал:

$ whois -h whois.nic.ru yandex.ru

domain: YANDEX.RU
type: CORPORATE
state: REGISTERED, NOT DELEGATED
org: YANDEX, LLC.
phone: +7 495 7397000
fax-no: +7 495 7397070
e-mail: noc @ yandex.net
registrar: RUCENTER-REG-RIPN
created: 2004.12.27
paid-till: 2008.10.01
source: RU-CENTER


Last updated on 2008.01.31 14:28:18 MSK/MSD

$ whois -h whois.ripn.net yandex.ru

domain: YANDEX.RU
type: CORPORATE
nserver: ns4.yandex.ru. 213.180.202.100
nserver: ns1.yandex.ru. 213.180.193.1
nserver: ns5.yandex.ru. 213.180.204.1
nserver: ns2.yandex.ru. 213.180.199.34
state: REGISTERED, DELEGATED
org: YANDEX, LLC.
phone: +7 495 7397000
fax-no: +7 495 7397070
e-mail: noc @ yandex.net
registrar: RUCENTER-REG-RIPN
created: 1997.09.23
paid-till: 2008.10.01
source: TC-RIPN


Last updated on 2008.01.31 14:18:28 MSK/MSD

Это как?
Last updated у обоих серверов, как видим, почти одинаковый.
dil: (Default)
Tuesday, February 7th, 2006 07:15 pm
route: 83.242.128.0/17
descr: MTU-Inform Network
origin: AS31338
mnt-lower: MTU-INFORM-MNT
mnt-routes: MTU-INFORM-MNT
mnt-by: MTU-INFORM-MNT
remarks: ------------------------------------------------
remarks: Please send abuse reports to abuse@mtu-inform.ru
remarks: ------------------------------------------------
source: RIPE # Filtered



----- The following addresses had permanent fatal errors -----
<abuse@mtu-inform.ru>
(reason: 550 5.1.1 User unknown)

----- Transcript of session follows -----
... while talking to mx0.mtu-inform.ru.:

>>>>>> DATA

<<< 550 5.1.1 User unknown
550 5.1.1 <abuse@mtu-inform.ru>... User unknown

<<< 503 5.5.2 Need Rcpt command.


Ну и чего? Всю /17 в блэклист или как?
dil: (Default)
Monday, November 21st, 2005 02:48 pm
$ host www.kasoft.kz
www.kasoft.kz is an alias for kasoft.kz.
kasoft.kz has address 195.0.210.163

$ host 195.0.210.163
163.210.0.195.in-addr.arpa domain name pointer hosting.viahost.ru.

$ whois 195.0.210.163
inetnum: 195.0.210.0 - 195.0.210.255
netname: INDEXITY-NO
descr: Indexity AS, Oslo
country: NO
dil: (Default)
Friday, May 6th, 2005 07:37 pm
$ host 212.110.233.230
230.233.110.212.IN-ADDR.ARPA domain name pointer mail.cba.am

Это, типа, Центральный Банк Армении.

$ whois 212.110.233.230

inetnum: 212.110.233.0 - 212.110.233.255
netname: GLOBALNET1-NET
descr: Network for GlobalNet, Uzbekistan
country: UZ
admin-c: BSB1-RIPE
tech-c: DBUR-RIPE
status: ASSIGNED PA
mnt-by: AS9163-MNT
source: RIPE


person: Boris S Bratsev
address: GlobalNet
address: Arsenova st. 99
address: 634055 Tashkent
address: Republic Uzbekistan

phone: +7 3772 212714
fax-no: +7 3772 210404
e-mail: boris @ glb.net
nic-hdl: BSB1-RIPE
mnt-by: AS9163-MNT
source: RIPE

person: Dmitry Burenkov
address: Moskovski Teleport
address: Zubovski Boulevard 27/26 str. 3-3a
address: 119021 Moscow
address: Russia

phone: +7 095 795 3310
phone: +7 095 795 3337
fax-no: +7 095 795 3338
e-mail: d_burenkov.mt @ detesat.com
nic-hdl: DBUR-RIPE
source: RIPE
dil: (Default)
Monday, May 2nd, 2005 03:24 pm
bat, а почто RIPEовсий whois перестал выдавать поле changed? оно сильно полезное было.
Tags:
dil: (Default)
Tuesday, March 23rd, 2004 05:21 pm
$ whois gov.ru

domain: GOV.RU
type: CORPORATE
descr: RUSSIAN GOVERNMENT INTERNET NETWORK (RGIN)
descr: Public and corporate domain for
descr: States organs of the Russian Federation
...

Для плохо понимющих английский разъясняю:
State и States имеют немножечко разный смысл.

Честь открытия принадлежит Александру Лещинскому.
dil: (Default)
Friday, January 30th, 2004 07:07 pm
Как китайцы сэкономили целый один IP-адрес

$ whois 218.246.17.254
% [whois.apnic.net node-1]

inetnum: 218.246.17.0 - 218.246.17.254
netname: beibeikeji
country: CN
descr: beibeikeji corp
descr: idc
descr: beijing
admin-c: LL143-AP
tech-c: LL143-AP
status: ALLOCATED PORTABLE
changed: as9811@srit.com.cn 20030312
mnt-by: MAINT-CNNIC-AP
source: APNIC

person: Li Liang
nic-hdl: LL143-AP
e-mail: as9811@srit.com.cn
address: No.225 Chaonei Street Dongcheng District Beijing China
phone: +86-10- 65253831
fax-no: +86-10-65244907
country: CN
changed: as9811@srit.com.cn 20030312
mnt-by: MAINT-CNNIC-AP
source: APNIC

$ whois 218.246.17.255
% [whois.apnic.net node-1]

inetnum: 218.246.16.0 - 218.246.18.255
netname: NOVA
descr: Nova network Ltd beijing branch
descr: CORP
descr: BeiJing
country: CN
admin-c: LL212-AP
tech-c: LL212-AP
mnt-by: MAINT-CNNIC-AP
changed: llz@srit.com.cn 20020610
status: ALLOCATED PORTABLE
source: APNIC

person: lizhang li
nic-hdl: LL212-AP
e-mail: as9811@srit.com.cn
address: No.225 Chaonei Street Dongcheng District Beijing China
phone: +86-10-65253831
fax-no: +86-10-65244907
country: CN
changed: ipas@cnnic.net.cn 20030318
mnt-by: MAINT-CNNIC-AP
source: APNIC

Чувствуете разницу?