Erfahrungen : permanente, mysteriöse IP Belagerung ?

Liegen dem Forum Erfahrungen über permanente, mysteriöse Belagerungen der IP 62.189.244.254 vor, die vorzugsweise bei Blog.de, Mr. Wong, usw. ihr widerliches mapping treiben ( auch ohne Cookies Akzeptanz ) und nach mehrfachen Beschwerden beim Netzbetreiber ( UK-PIPEX-20000720, ORG-UA24-RIPE, 62.189.0.0 - 62.190.255.255 ) und den Blogs einfach nicht verschwinden ?

Was und wer steckt WIRKLICH da hinter, und was ist dies für eine IT Kultur ?

Nach unseren Recherchen ( wir haben bisher 27 incident blocks, jeweils mit etwa 16 durchschnittlichen IP mapping der 62.189.244.254, Firewall Blockierungen unserseits, dies innerhalb eines Zeitbereiches von ca. 16 Minuten ) ergeben sich folgende, nicht gerade sauberen IT Einträge der IP 62.189.244.254 :

http://www.kgb.to/blacklist.html
IMR Worldwide (NetRatings, Red Sheriff)
61.213.156.128 - 61.213.156.159 (61.213.156.128/27)
62.189.244.254 (62.189.244.254/32)
…………………………………………

http://www.dnsstuff.com/tools/whois.ch?ip=62.189.244.254

http://www.eventid.net/firegen/mildco…2-ondemand.html

http://lists.sans.org/pipermail/list/2004-May/016481.html

http://content.techrepublic.com.com/5254-6257-0.html?forumID=99&threadID=180234&messageID=2101925&id=1856483

http://www.geocities.com/yosponge/blockips.txt

http://datenroulette.de/adblock.txt

RED SHERIFF IP Belagerung

Danke Mcfly, bei Heise hatte ich zuvor schon hineingeschaut.

Hier kommt die Erklärung nach gezielter Suche mit der IP 62.189.244.254 unter Yahoo :

62.189.244.254 - lycos-eu.imrworldwide.com#IMRworldwide (Red Sheriff)
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000684&posting=22000000005169192

http://www.bluetack.co.uk/forums/index.php?showtopic=2297

http://www.cexx.org/sheriff.htm
Unlike most conventional spyware, imrworldwide.com's Red Sheriff is loaded as a Java applet embedded in a Web page you visit. Once loaded, it sends information about your Internet usage (how long the page took to load, how long you stayed, etc.) to the parent company, supposedly bypassing firewalls, cookie blockers and the like. A number of Internet Service Providers have begun including Red Sheriff on their start pages, which are programmed to load every time the user logs on to the Internet.
………………………..
Solutions:
The most obvious (if not user-friendly) solution is to disable Java in your web browser.

Jetzt sollte alles klar sein.

Es ist festzustellen, dass nach mehrfachen Beschwerden und Posting seit den 3.8.2007 die RED SHERRIFF IP 62.189.244.254 und damit verbundenen Mapping von den besuchten Blogs zunächst verschwunden ist. Zuvor ist von dieser IP das Internet mit hunderten von schmuddeligen Einträgen überzogen.

Dafür taucht jetzt eine alte, neue - IP 213.61.112.161 gamigo.ivwbox.de - auf und geistert während konzentrierter Arbeit auf der Kommunikationslinie herum. http://www.hackerboard.de/thread.php?threadid=1064&sid=

Danke. Wir keine Connection zu diesen „Einrichtungen“.

Vielleicht kannst Du dies in allgemeiner Weise übernehmen...............

Interessant ist bei der IP 62.189.244.254, dass offensichtlich öffentliche Einrichtungen und Postings von ganz bestimmten Blogs, Mr. Wong usw. ganz gezielt einem MAPPING unterliegen.

Durch Zufall hat unsere Firewall mit der gleichen IP bei der Anschauung von schönen WEB CAM Bildern der Costa Blanca die Alarmglocken läuten lassen.

http://webcam.comunitatvalenciana.com/webcamcastello…tm?id_camara=42

Macht selbst mal den Test und blocket die 62.189.244.254 sowie auch die zur gleichen Familie gehörenden IP 213.61.112.161, und schreibt ein feedback hier im Forum. Wäre interessant, das Wissen einen breiten Leserkreis zu präsentieren.