Spambot Auswertung mit Geoip

Abstract

Im neuem Jahr, habe ich mal ein GeoIP-Auswertung der der geblockten IP-Adressen von Spambots eines Mailservers angefertigt, um zu sehen ob sich deren geografische Verteilung mittlerweile verändert hat.

Im neuem Jahr, habe ich mal ein GeoIP-Auswertung der der geblockten IP-Adressen von Spambots eines Mailservers angefertigt, um zu sehen ob sich deren geografische Verteilung mittlerweile verändert hat.

Die verwendete Blocking Methode ist in meinem Botnet Artikel beschrieben.

Auflistung über 1000 Verbindungen

 1005 GeoIP Country Edition: IQ, Iraq
 1033 GeoIP Country Edition: JP, Japan
 1038 GeoIP Country Edition: PT, Portugal
 1080 GeoIP Country Edition: VE, Venezuela
 1145 GeoIP Country Edition: MA, Morocco
 1202 GeoIP Country Edition: TH, Thailand
 1242 GeoIP Country Edition: FR, France
 1363 GeoIP Country Edition: CA, Canada
 1429 GeoIP Country Edition: TN, Tunisia
 1526 GeoIP Country Edition: PH, Philippines
 1575 GeoIP Country Edition: PK, Pakistan
 1724 GeoIP Country Edition: UY, Uruguay
 1950 GeoIP Country Edition: GR, Greece
 2084 GeoIP Country Edition: IL, Israel
 2238 GeoIP Country Edition: MK, Macedonia
 2339 GeoIP Country Edition: KR, Korea, Republic of
 2530 GeoIP Country Edition: BG, Bulgaria
 3009 GeoIP Country Edition: TR, Turkey
 3338 GeoIP Country Edition: GB, United Kingdom
 3356 GeoIP Country Edition: ID, Indonesia
 3798 GeoIP Country Edition: SA, Saudi Arabia
 3848 GeoIP Country Edition: PL, Poland
 4353 GeoIP Country Edition: BR, Brazil
 4628 GeoIP Country Edition: MX, Mexico
 4659 GeoIP Country Edition: CN, China
 4746 GeoIP Country Edition: CL, Chile
 5623 GeoIP Country Edition: DE, Germany
 5684 GeoIP Country Edition: RS, Serbia
 6486 GeoIP Country Edition: CO, Colombia
 6597 GeoIP Country Edition: RO, Romania
 6699 GeoIP Country Edition: US, United States
 7035 GeoIP Country Edition: KZ, Kazakhstan
 8455 GeoIP Country Edition: PE, Peru
 9459 GeoIP Country Edition: ES, Spain
 9479 GeoIP Country Edition: IR, Iran, Islamic Republic of
 9766 GeoIP Country Edition: IT, Italy
10543 GeoIP Country Edition: AR, Argentina
13970 GeoIP Country Edition: UA, Ukraine
14981 GeoIP Country Edition: TW, Taiwan
15867 GeoIP Country Edition: BY, Belarus
19094 GeoIP Country Edition: VN, Vietnam
19333 GeoIP Country Edition: IN, India

Nach wie vor liegt Indien weit vorne, Vietnam hat stark aufgeholt, erstaunlich ist der Aufstieg von Belarus und des Iran.

Ich möchte hier nicht spekulieren, woran dies im Einzelnen nun liegen kann, allerdings werde ich demnächst versuchen meine Spambot Abwehr mittels Geoip zu verfeinern.

Robert Schetterer, 05. January 2014