Ecatel AS29073 - King host SBL79302
Hi! Voor de zoveelste keer vinden we op Ecatel een spamHaus listing. SBL79302 ("Cybercrime & spammer hosting hub: The King Host", 94.102.63.128/25, listed 09-Oct-2009) 94.102.63.148 --> AS29073 (Ecatel, NL) inetnum: 94.102.63.128 - 94.102.63.255 netname: KINGH-NET descr: The King Host country: NL admin-c: AW137-RIPE tech-c: AW137-RIPE status: ASSIGNED PA mnt-by: ECATEL-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT source: RIPE # Filtered person: Andrew Willson address: Honderdland 112F, 2677LT Maasdijk phone: +31174712185 abuse-mailbox: ipadmin at thekinghost.biz nic-hdl: AW137-RIPE source: RIPE # Filtered % Information related to '94.102.48.0/20AS29073' route: 94.102.48.0/20 descr: AS29073 Route object origin: AS29073 mnt-by: ECATEL-MNT source: RIPE # Filtered Enige duizenden spamvertized sites aldaar. medicalbis7 .com medicalbis5 .com medicalbis8 .com medicalbis3 .com medicalbis12 .com medicalbis4 .com medicalbis14 .com medicalbis11 .com medicalbis20 .com medicalbis16 .com sbbsfdicedmost29 .com medicalbis28 .com medicalbis29 .com medicalbis24 .com medicalbis31 .com medicalbis27 .com medicalbis10 .com medicalbis33 .com medicalbis35 .com gomedicalonl7 .com gomedicalonl9 .com gomedicalonl5 .com gomedicalonl14 .com gomedicalonl13 .com gomedicalonl19 .com gomedicalonl20 .com gomedicalonl21 .com gomedicalonl22 .com gomedicalonl23 .com gomedicalonl24 .com ... Alleen vandaag al ~ 350 unieke domeinnamen. Ecatel is al diverse keren in het nieuws geweest : http://www.ispam.nl/archives/5242/nederlandse-ecatel-opvolger-van-atrivo-en-... http://www.matchent.com/wpress/?q=node/421 En een oudere nl-nog thread : http://www.nlnog.net/pipermail/nlnog/2008-September/002135.html Ik vind het redelijk frustrerend dat juist in Nederland nu de nieuwe McColo opstaat. Suggesties? Bye, Raymond.
On Feb 22, 2010, at 6:15 PM, Raymond Dijkxhoorn wrote:
Hi!
Voor de zoveelste keer vinden we op Ecatel een spamHaus listing.
[...]
Ik vind het redelijk frustrerend dat juist in Nederland nu de nieuwe McColo opstaat.
Suggesties?
Erg frustrerend inderdaad dat we zo'n toko zo dicht bij huis hebben en het maar door lijkt te gaan. Ik heb geen idee of klagen bij de upstreams dat ze onderdeel van de keten zijn enige kans van slagen heeft, maar heel veel hoop geeft 't niet. Misschien moeten we toch maar eens dat nlnog black ops team gaan oprichten en een bezoekje aan die jongens brengen ;) -- Teun
On Mon, 22 Feb 2010, Teun Vink wrote:
Misschien moeten we toch maar eens dat nlnog black ops team gaan oprichten en een bezoekje aan die jongens brengen ;)
Of gewoon zelf een fake ISP-tje oprichten en de offending IP's van deze mannen als more specific in de DFZ injecteren :) -- Met vriendelijke groet, Alex Bik, BIT BV Kvk: 09090351
Hi, Ben je ooit zelf door ze gespamd? Advocatenbureau Berisha&Co ziet altijd wel mogelijkheden om op basis van art 6:162 BW een zaakje te beginnen. Groeten, Sabri http://www.berisha.nl/ On Mon, Feb 22, 2010 at 06:15:24PM +0100, Raymond Dijkxhoorn wrote:
Hi!
Voor de zoveelste keer vinden we op Ecatel een spamHaus listing.
SBL79302 ("Cybercrime & spammer hosting hub: The King Host", 94.102.63.128/25, listed 09-Oct-2009)
94.102.63.148 --> AS29073 (Ecatel, NL)
inetnum: 94.102.63.128 - 94.102.63.255 netname: KINGH-NET descr: The King Host country: NL admin-c: AW137-RIPE tech-c: AW137-RIPE status: ASSIGNED PA mnt-by: ECATEL-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT source: RIPE # Filtered
person: Andrew Willson address: Honderdland 112F, 2677LT Maasdijk phone: +31174712185 abuse-mailbox: ipadmin at thekinghost.biz nic-hdl: AW137-RIPE source: RIPE # Filtered
% Information related to '94.102.48.0/20AS29073'
route: 94.102.48.0/20 descr: AS29073 Route object origin: AS29073 mnt-by: ECATEL-MNT source: RIPE # Filtered
Enige duizenden spamvertized sites aldaar.
medicalbis7 .com medicalbis5 .com medicalbis8 .com medicalbis3 .com medicalbis12 .com medicalbis4 .com medicalbis14 .com medicalbis11 .com medicalbis20 .com medicalbis16 .com sbbsfdicedmost29 .com medicalbis28 .com medicalbis29 .com medicalbis24 .com medicalbis31 .com medicalbis27 .com medicalbis10 .com medicalbis33 .com medicalbis35 .com gomedicalonl7 .com gomedicalonl9 .com gomedicalonl5 .com gomedicalonl14 .com gomedicalonl13 .com gomedicalonl19 .com gomedicalonl20 .com gomedicalonl21 .com gomedicalonl22 .com gomedicalonl23 .com gomedicalonl24 .com ...
Alleen vandaag al ~ 350 unieke domeinnamen.
Ecatel is al diverse keren in het nieuws geweest :
http://www.ispam.nl/archives/5242/nederlandse-ecatel-opvolger-van-atrivo-en-... http://www.matchent.com/wpress/?q=node/421
En een oudere nl-nog thread :
http://www.nlnog.net/pipermail/nlnog/2008-September/002135.html
Ik vind het redelijk frustrerend dat juist in Nederland nu de nieuwe McColo opstaat.
Suggesties?
Bye, Raymond. _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog
-- Sabri
Hi!
Ben je ooit zelf door ze gespamd?
Ik heb Reinier een hele rits domeinen gestuurd ... Die spamvertized zijn. Dus ja hebben we wel wat mails van ook ;)
Advocatenbureau Berisha&Co ziet altijd wel mogelijkheden om op basis van art 6:162 BW een zaakje te beginnen.
:-)
94.102.63.148 --> AS29073 (Ecatel, NL)
inetnum: 94.102.63.128 - 94.102.63.255 netname: KINGH-NET descr: The King Host country: NL admin-c: AW137-RIPE tech-c: AW137-RIPE status: ASSIGNED PA mnt-by: ECATEL-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT source: RIPE # Filtered
Reinier Eeden )Ecatel) heeft met net prive gemailed, hij kan volgens zeggen niet posten op nlnog.. De machine is nu niet meer bereikbaar en de RIPE records zijn ook verwijderd: inetnum: 94.102.48.0 - 94.102.63.255 netname: NL-ECATEL-20080829 descr: Ecatel LTD country: NL org: ORG-EL38-RIPE admin-c: RvE16-RIPE tech-c: RvE16-RIPE status: ALLOCATED PA mnt-by: RIPE-NCC-HM-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT source: RIPE # Filtered Het zou een oude listing zijn en een nieuwe klant, maar de spamvertized sites stonden wel live gewoon. Reinier, als je kunt posten op nlnog kun je zelf even een verklaring droppen? Ook waarom steeds dit soort sites op jullie netwerk terecht komen. Want het is toch op zijn minst apart dat ze jullie steeds weten te vinden ;) Alvast bedankt voor je inzet. Bye, Raymond.
participants (4)
-
alex＠bit.nl -
raymond＠prolocation.net -
sabri＠cluecentral.net -
teun＠teun.tv