ComcastがIPへのアクセスをブロックしているかどうかはどうすればわかりますか？ [閉鎖]

Question 1

Comcastは実際にあなたのIPを自発的にブロックしていますか？まあ、答えは...複雑です。

これは完全にComcastの決定ではありません。

これで、IPアドレスがBOTNETの一部として報告されたサーバーがあります。

世界中の多くの組織、さらにはファイアウォールベンダー（最近ではCheckPoint Technologies）を使用している組織も、そのIPアドレスのサーバーへのフルアクセスまたは特定の種類のアクセスをブロックできます。サーバーがマルウェアのブラックリストにある場合（つまり、そのネットワーク上のクライアントはそれを開けません）。

Comcastは（透明な）プロキシを使用して少なくともHTTP要求を傍受することも知られています。

私たちがよく知っているのは、Comcastが特定のサービスへのアクセスをフィルタリングするために使用する特定のテクノロジに適用される1つ以上のブラックリストを使用していることです。これを行う唯一の組織ではないかもしれません。

代替リストのIPアドレスの統計/レポートの例については、（有効になっている場合）を参照してください。http://vxcube.com/tools/ip/68.66.205.103/threat

そして、彼らがあなたのIPアドレスで活動を見て報告したマルウェアは次のとおりです。

MMD-0052-2016 - "SkidDDoS" ELF++ IRCボットネットの概要

そこにもhttp://vxcube.com/tools/ip/68.66.205.103/graphでホストがスキャン/訪問したURLを表示するオプションを選択します。

http://68.66.205.103/bins.sh  
http://80.211.225.35/&#39;  
http://80.211.225.35/apache2
http://80.211.225.35/banana124.sh  
http://80.211.225.35/bash  
http://80.211.225.35/cron  
http://80.211.225.35/ftp  
http://80.211.225.35/ntpd  
http://80.211.225.35/openssh  
http://80.211.225.35/pftp

また、あなたのIPアドレスをShodanに接続すると、あなたがインターネット上の危険なサービスにさらされているという警告が表示されます。

あなたはしないでください少なくとも rpcbindインターネットに接続するにはファイアウォールで保護する必要があります。

$ nmap -sT 68.66.205.103

Starting Nmap 7.60 ( https://nmap.org ) at 2018-02-25 18:14 WET
Nmap scan report for 68.66.205.103.static.a2webhosting.com (68.66.205.103)
Host is up (0.14s latency).
Not shown: 998 closed ports
PORT    STATE SERVICE
80/tcp  open  http
111/tcp open  rpcbind

（残念ながら私のISPのため、安定したUDPポートスキャン操作は不可能です。）

言うまでもなくサーバーを再インストールし、セキュリティポリシーを再評価する必要があります。

PSマルウェアの問題ラベルを変更しました。

Answer