Security Professionals - ipfw add deny all from eindgebruikers to any

Verschillende Gemeentes en Lokaleoverheden tegenwoordig (deels) online actief in China ??

14-01-2015, 18:11 door Anoniem, 12 reacties
Iemand bekend met Gemnet toevallig? en eventueel hun huidige activiteiten?

Zover ik weet is (of was) gemnet de ISP van de overheid en overheidsinstanties met een landelijk netwerk, tenminste zoals ze zichzelf beschreven enkele jaren geleden.
bron:https://web.archive.org/web/20090930191627/http://www.gemnet.nl/content/cms-showpage/13/Over_Gemnet

De webpagina van gemnet.nl en gemnetscr.nl zijn niet meer online en uit de lucht verdwenen.
Echter bevestigd de ripe.net whois database dat het domein nog altijd op naam van KPN geregistreerd staat.
bron:https://stat.ripe.net/95.152.128.0-95.152.159.255?sourceapp=ripedb#tabId=at-a-glance
https://stat.ripe.net/194.104.32.0-194.104.63.255?sourceapp=ripedb#tabId=at-a-glance
De host en de nameservers zijn nog altijd bereikbaar en online.
host -a gemnet.nl
Trying "gemnet.nl"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52794
;; flags: qr rd ra; QUERY: 1, ANSWER: 9, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;gemnet.nl. IN ANY

;; ANSWER SECTION:
gemnet.nl. 300 IN MX 10 mail1.kpnnet.org.
gemnet.nl. 300 IN MX 10 mail4.kpnnet.org.
gemnet.nl. 300 IN MX 10 mail3.kpnnet.org.
gemnet.nl. 300 IN MX 10 mail2.kpnnet.org.
gemnet.nl. 300 IN NS ns1.pinkroccade.net.
gemnet.nl. 300 IN NS ns1.megaplex.nl.
gemnet.nl. 300 IN NS ns.megaplex.nl.
gemnet.nl. 300 IN SOA ns.megaplex.nl. hostmaster.ns.megaplex.nl. 2006120702 14400 3600 604800 86400
gemnet.nl. 300 IN TXT "v=spf1 mx IP4:91.233.206.11 mx:kpnnet.org include:mailplus.nl include:dsoft.be ~all"

Received 346 bytes from 208.67.222.222#53 in 53 ms

Dit allemaal doet sterk de indruk wekken, nog altijd (deels) gebruikt te worden, al dan niet voor andere doeleinden?

Het vermoeden word bevestigd op een pagina van Telewiki.
Daarin staat beschreven dat Gemnet in 2013 zou zijn moeten overgegaan in de organisatie van KPN Locale Overheid.
Er is dus geen sprake van beëindiging, dat houd in dat gemnet (al dan niet onder een andere naam) nog altijd zou bestaan en mogelijk altijd nog actief is.
bron:http://www.telewiki.nl/Gemnet

Om dan maar terug te komen op de onderwerp naam van dit bericht,
Bij toeval stuitte ik op nogal merkwaardige dns en routing records van gemnet.nl

Zie:
https://www.robtex.com/en/advisory/dns/nl/gemnet#records
https://www.robtex.com/en/advisory/dns/nl/gemnet#graph
https://www.robtex.com/en/advisory/dns/nl/gemnet#map

Dit is niet zo zoals zijn moet volgens mij, of zou het zelfs niet bekend mogen moeten zijn?

Ik heb geen idee wat ik ervan moet denken..
Wellicht dat iemand hier wat meer info of duidelijkheid over kan verschaffen, KPN'ers? ambtenaren? Andere alles-weters?
Reacties (12)
16-01-2015, 18:41 door Eric-Jan H te D - Bijgewerkt: 16-01-2015, 18:43
Ik zie de link met China nergens. Misschien kijk ik er overheen.

KPN, Getronics, PinkRoccade en Megaplex zijn allen met elkaar verweven door de fusies en opsplitsingen sinds het begin van deze eeuw. En ze zijn allemaal gevestigd in Nederland. (Apeldoorn).
16-01-2015, 20:02 door Spiff has left the building
Door Eric-Jan H te A:
Ik zie de link met China nergens.
Dat is wel opvallend.
Toen ik op 14-1 de door topicstarter aangereikte robtex vermeldingen bekeek, gaven die nog wel degelijk overduidelijk verbanden met China weer. En nu niet meer. Zoals ik al zei - opvallend.
Is iemand naar aanleiding van de vermelding van 14-1 een en ander aan het opruimen geweest?
Ik heb geen idee wat ik ervan moet denken.
16-01-2015, 23:08 door Eric-Jan H te D - Bijgewerkt: 16-01-2015, 23:12
Door Spiff:Is iemand naar aanleiding van de vermelding van 14-1 een en ander aan het opruimen geweest?

Robtex is naar ik aanneem een robot die het internet afstruint. Gezien de omvang daarvan kan de Round-Robintijd natuurlijk vrij behoorlijk zijn. Jammer dat je geen screenshots hebt. Anders was er natuurlijk wel iets te vragen geweest aan GemNet, KPN etc,

De vermelde data zijn ook recent 15/16 januari.
16-01-2015, 23:32 door Spiff has left the building
Door Eric-Jan H te A, 23:08 uur:
Jammer dat je geen screenshots hebt.

Ik had toen ik de boel op 14-1 bekeek niet verwacht dat de weergave in een paar dagen ineens al zou veranderen, het kwam daardoor niet bij me op de boel vast te leggen in screenshots.
En ik kon toen ik de boel op 14-1 bekeek de materie niet voldoende overzien om een zinvolle reactie te geven. Het verbaasde me vervolgens wel dat anderen geen heibel schopten over de getoonde verbanden met China.

Topicstarter was echter wel erg grondig. Misschien dat die wel screenshots heeft gemaakt, of anderszins de boel vastgelegd heeft, en die weergave van de eerdere resultaten nog kan aanbieden?
18-01-2015, 12:30 door Eric-Jan H te D
Door Spiff: [Topicstarter was echter wel erg grondig. Misschien dat die wel screenshots heeft gemaakt, of anderszins de boel vastgelegd heeft, en die weergave van de eerdere resultaten nog kan aanbieden?

Maar zoals gewoonlijk laat die hoogstwaarschijnlijk niets meer van zich horen (prikkelende uitdaging)
19-01-2015, 01:45 door Anoniem
Robtex, eerste link: In de sectie Domains using the same nameservers staan miffy.com.cn, com.cn en cn?!
WTF?
19-01-2015, 12:39 door Spiff has left the building
Door Anoniem, 01:45 uur:
Robtex, eerste link: In de sectie Domains using the same nameservers staan miffy.com.cn, com.cn en cn?!
WTF?
https://www.robtex.com/en/advisory/dns/nl/gemnet
Domains using the same nameservers as gemnet.nl
Screen capture 1,
met markering van de weergave
MIFFY.COM.CN
http://www.imgdumper.nl/uploads8/54bce9ef96c60/54bce9ef8d404-Domains_using_the_same_nameservers_as_gemnet_-_1.png
Screen capture 2,
met deze weergave:
MIFFY.COM.CN
COM.CN
CN
Domains using the same nameservers as gemnet.nl
http://www.imgdumper.nl/uploads8/54bce9fb8547f/54bce9fb7fed2-Domains_using_the_same_nameservers_as_gemnet_-_2.png
19-01-2015, 13:02 door Anoniem
Deed me gelijk aan dit denken:
http://www.securityweek.com/fake-googlebots-increasingly-serve-tools-ddos-incapsula

Zou het echt?
19-01-2015, 13:16 door Anoniem
Door Anoniem: Robtex, eerste link: In de sectie Domains using the same nameservers staan miffy.com.cn, com.cn en cn?!
WTF?
Het enige wat dat zegt is dat PinkRoccade een domein heeft gekocht dat MIFFY.COM.CN is.
Ze hebben overigens ook MIFFY.EU. Ik zie geen probleem, de *nameserver* heeft verder niks met de individuele domeinen te maken (domeinen zoals gemnet.nl of miffy.com.cn).
24-01-2015, 13:04 door Anoniem
Nou wie is er hierzo toevallig handig met het schrijven van WOB-verzoeken? (Wet openbaarheid van Bestuur) Of is daar toevallig net voor zijn studie mee bezig?

Actie-Reactie, Ik zou weleens willen weten wat de overheid er zelf over te melden heeft
24-01-2015, 17:27 door Eric-Jan H te D
KPN, Getronics, Megaplex, PinkRoccade: allemaal private marktpartijen. Dus dat WOBen kun je wel vergeten.
25-01-2015, 17:58 door Anoniem
Zie reactie 19-01-2015, 13:16 door Anoniem die legt het goed uit. Beide domeinen hebben dezelfde name server. Deze server verteld het internet op welk IP adres de website bereikbaar is. Dat hier een site uit China tussen staat is niets vreemds zeker gezien ze het .eu domein ook hebben,
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search