Spammers omzeilen blokkade met hexadecimale IP-adressen
Spammers hebben een nieuwe manier ontdekt om veelgebruikte spamfilters te omzeilen. Ze maken gebruik van een relatief onbekende eigenschap in de internetroutering.
© CC0/Pixabay License
CC0/Pixabay License
Internetgebruikers zijn gewend dat een website te vinden is via een adres zoals 'https://dit.domein.nl' en weten dat dit via het Domain Name System (DNS) uiteindelijk vertaald wordt in het IP-adres van de server waarop de betreffende site wordt gehost, dus bijvoorbeeld https://35.190.33.91.
IP-adressen mogen volgens de standaard die internetadressen omschrijft(RFC791) ook nog op drie andere manieren worden genoteerd:
- Octal - 0300.0250.0000.0001 (elk decimaal nummer wordt vertaald in octale notering)
- Hexadecimal - 0xc0a80001 (elk decimaal nummer wordt vertaald in hexadecimale notering)
- Integer/DWORD - 3232235521 (elke hexadecimaal IP wordt vertaald in integer)
Volgens een rapport van Trustwave hebben spamgroepen dit ontdekt en gebruiken zij nu in plaats van domeinnamen die mogelijk al geregistreerd staan als spamverspreiders, de hexadecimale variant.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee