Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Huidige ip adressen Dorifel

15-08-2012, 14:55 door Anoniem, 5 reacties
De huidige ip adressen van Dorifel zijn als volgt:

184.22.246.252
158.255.211.28
184.22.102.202
184.22.103.202
184.82.107.86
184.82.162.163
bank-auth.org
reslove-dns.com
wesaf341.org
windows-update-server.com
xertgfd.ru

Het is handig om deze ipadressen en domeinnamen toe te voegen aan je hostsfile/firewall

~
Mystic
Reacties (5)
15-08-2012, 19:29 door [Account Verwijderd]
[Verwijderd]
15-08-2012, 22:58 door Anoniem
Weet u zeker dat windows-update-server.com geblokkeerd moet worden?

PS
Met Google kan ik over deze exacte kombinatie van woorden/streepjes niets vinden.
Bij mij geblokkeerd in de firewall: Windows Update lijkt zijn werk nog steeds te doen, dus zal wel goed zijn !

BVD
Groeten
16-08-2012, 12:47 door Anoniem
Ik zie overal reslove-dns.com staan, is dit correct of een typo welke door iedereen maar wordt overgenomen?

Ik zou verwachten dat het resolve-dns.com zou moeten zijn, hoewel ik ook ergens wel het idee heb een domme vraag te stellen en dat het gewoon een kwestie van typosquatting is.
16-08-2012, 13:32 door Anoniem
17-08-2012, 19:31 door Anoniem
Mijn collectie Dorifel sites/IPs, die aan je Hostfile moeten worden toegevoegd

46.28.71.19
76.191.104.39
149.154.154.47
158.255.211.28
184.22.62.88
184.22.103.202
184.22.246.252
184.82.107.86
184.82.107.87
184.82.116.202
184.82.162.163
188.187.144.152
www.10ba.com
10ba.com
www.bank-auth.org
bank-auth.org
dns-local.org
www.dns-local.org
www.handicaptaskprint.info
handicaptaskprint.info
www.intermediatedefragger.info
intermediatedefragger.info
www.lertionk13.be
lertionk13.be
www.onesizefitsallnik.info
onesizefitsallnik.info
www.passget.com
passget.com
www.reslove-dns.com
reslove-dns.com
www.wesaf341.org
wesaf341.org
www.windows-update-server.com
windows-update-server.com
www.wsef32asd1.org
wsef32asd1.org
www.xertgfd.ru
xertgfd.ru

Zie voor meer informatie en voortdurende updates: http://fred-de-vries.blogspot.nl/2012/08/dutch-municipal-malware-attack.html
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.