Internet Weather Report

Navigating the Digital Storm

  • DDoS botnet scans detected

    ·

    DDoS botnet scans have been detected in the last 24 hours from the following IP addresses, grouped by ASN:

    ASN IP Address Country
    701  71.127.248.52  US
    701  100.33.50.34  US
    1257  90.144.252.112  SE
    2516  106.146.233.215  JP
    2516  114.19.33.240  JP
    2856  109.158.120.11  GB
    3269  79.8.104.225  IT
    3269  79.9.48.105  IT
    3462  111.249.90.136  TW
    3462  59.127.120.23  TW
    3462  202.39.244.193  TW
    3462  125.228.241.112  TW
    3462  125.228.80.213  TW
    3462  118.163.113.53  TW
    3462  125.227.53.5  TW
    3462  114.32.125.127  TW
    3462  211.20.42.44  TW
    3462  125.231.240.50  TW
    3462  218.161.14.158  TW
    3462  118.171.47.220  TW
    3462  218.166.11.3  TW
    3462  220.133.62.88  TW
    3462  114.27.207.126  TW
    3786  61.39.157.140  KR
    4134  223.8.1.31  CN
    4134  113.26.230.175  CN
    4134  110.180.181.131  CN
    4134  110.180.152.175  CN
    4134  106.41.47.234  CN
    4134  118.250.104.214  CN
    4134  114.226.170.8  CN
    4134  113.26.239.113  CN
    4134  223.13.61.97  CN
    4134  180.113.70.146  CN
    4134  1.69.60.96  CN
    4134  223.13.27.45  CN
    4134  59.32.21.86  CN
    4134  114.239.45.176  CN
    4134  113.27.39.5  CN
    4134  222.215.159.36  CN
    4134  112.66.151.82  CN
    4134  110.178.46.93  CN
    4134  222.185.213.199  CN
    4134  113.26.86.72  CN
    4134  180.106.115.212  CN
    4134  223.151.230.57  CN
    4134  223.8.211.193  CN
    4134  218.92.247.138  CN
    4134  223.8.204.110  CN
    4134  123.175.90.168  CN
    4134  182.240.206.43  CN
    4134  180.115.84.162  CN
    4134  60.161.47.71  CN
    4134  116.53.73.24  CN
    4134  112.66.236.175  CN
    4134  27.191.32.96  CN
    4134  222.246.115.37  CN
    4134  110.177.102.36  CN
    4134  218.13.172.42  CN
    4134  121.234.145.206  CN
    4134  221.231.122.76  CN
    4134  1.70.188.61  CN
    4134  123.184.51.114  CN
    4134  220.171.91.61  CN
    4134  223.13.80.68  CN
    4134  113.118.123.76  CN
    4134  114.239.83.185  CN
    4134  182.240.226.202  CN
    4134  49.74.52.160  CN
    4134  113.26.197.156  CN
    4134  61.177.77.66  CN
    4134  114.239.51.111  CN
    4134  218.91.120.59  CN
    4134  110.183.53.14  CN
    4134  58.222.117.98  CN
    4134  114.235.42.247  CN
    4134  222.74.97.50  CN
    4134  180.127.223.107  CN
    4134  59.58.115.152  CN
    4134  49.72.36.244  CN
    4134  175.30.74.20  CN
    4134  14.155.128.21  CN
    4134  114.228.185.177  CN
    4134  1.69.109.92  CN
    4134  112.116.108.99  CN
    4134  180.115.101.221  CN
    4134  49.87.75.27  CN
    4134  49.89.107.108  CN
    4134  121.236.86.41  CN
    4134  49.73.26.16  CN
    4134  58.209.18.87  CN
    4134  182.240.194.212  CN
    4134  175.31.200.244  CN
    4134  223.13.59.146  CN
    4134  115.200.186.232  CN
    4134  118.182.119.42  CN
    4134  123.172.78.246  CN
    4134  112.116.66.129  CN
    4134  121.12.150.227  CN
    4134  123.172.58.188  CN
    4134  182.240.205.231  CN
    4134  222.185.167.137  CN
    4134  123.172.54.254  CN
    4134  123.183.22.5  CN
    4134  49.75.71.246  CN
    4134  1.70.8.66  CN
    4134  61.186.61.119  CN
    4134  114.228.99.164  CN
    4134  61.141.31.3  CN
    4134  49.77.208.40  CN
    4134  117.63.113.118  CN
    4134  115.209.110.227  CN
    4134  49.89.228.141  CN
    4134  113.26.225.228  CN
    4134  114.226.90.219  CN
    4134  106.58.118.75  CN
    4134  180.108.222.97  CN
    4134  218.18.239.134  CN
    4134  220.186.57.55  CN
    4134  117.95.165.137  CN
    4134  110.183.57.46  CN
    4134  223.8.213.73  CN
    4134  123.175.91.125  CN
    4134  110.182.96.121  CN
    4134  59.49.78.151  CN
    4134  110.182.240.130  CN
    4134  125.66.22.9  CN
    4134  59.48.16.222  CN
    4134  49.86.92.35  CN
    4134  222.246.112.197  CN
    4134  106.41.61.202  CN
    4134  58.47.48.53  CN
    4134  116.55.177.67  CN
    4134  180.106.39.22  CN
    4134  110.182.239.242  CN
    4134  49.89.101.173  CN
    4621  202.29.232.212  TH
    4685  220.146.34.207  JP
    4713  118.6.233.146  JP
    4713  153.216.139.130  JP
    4725  218.46.54.54  JP
    4760  112.119.74.187  HK
    4766  119.198.152.159  KR
    4766  222.119.26.35  KR
    4766  175.201.130.190  KR
    4766  218.149.72.43  KR
    4766  61.77.39.173  KR
    4766  220.70.36.192  KR
    4766  175.206.121.83  KR
    4766  203.232.50.198  KR
    4766  222.101.237.22  KR
    4766  222.114.205.222  KR
    4766  59.11.76.201  KR
    4766  183.109.199.216  KR
    4766  119.197.104.89  KR
    4766  218.150.99.145  KR
    4766  220.127.50.87  KR
    4808  61.48.29.186  CN
    4809  116.6.234.143  CN
    4812  114.85.99.231  CN
    4837  157.0.133.66  CN
    4837  113.235.231.58  CN
    4837  218.7.208.219  CN
    4837  125.44.194.116  CN
    4837  123.138.161.43  CN
    4837  175.173.35.217  CN
    4837  123.130.215.189  CN
    4837  112.225.188.87  CN
    4837  124.89.86.153  CN
    4837  1.62.217.26  CN
    4837  218.62.109.246  CN
    4837  123.139.214.42  CN
    4837  124.89.86.241  CN
    4837  101.67.124.48  CN
    4837  115.54.230.125  CN
    4837  116.117.116.42  CN
    4837  110.7.52.148  CN
    4837  42.7.2.195  CN
    4837  116.153.70.111  CN
    4837  113.4.89.20  CN
    4837  110.255.221.18  CN
    4837  123.135.249.248  CN
    4837  113.225.173.61  CN
    4847  1.202.140.170  CN
    5410  176.184.99.181  FR
    6327  24.68.100.198  CA
    6703  178.136.15.11  UA
    6810  149.106.230.141  IL
    6849  178.94.112.119  UA
    7922  24.63.56.220  US
    8075  172.172.26.154  GB
    8151  187.233.114.199  MX
    9121  78.187.34.91  TR
    9198  5.251.39.87  KZ
    9269  59.148.170.250  HK
    9269  61.92.218.33  HK
    9318  110.9.212.133  KR
    9351  61.198.61.223  JP
    9756  211.247.123.122  KR
    9808  117.139.78.253  CN
    9808  36.134.78.145  CN
    9808  218.200.189.81  CN
    9808  120.233.173.251  CN
    9808  120.233.173.233  CN
    9808  218.200.189.74  CN
    9808  120.233.173.236  CN
    9808  223.85.52.233  CN
    9808  117.139.78.112  CN
    9808  36.137.175.190  CN
    9824  110.133.161.146  JP
    9829  117.223.1.21  IN
    9829  59.178.5.146  IN
    9829  117.245.205.33  IN
    9829  59.178.32.205  IN
    9829  117.233.140.33  IN
    9829  117.214.104.66  IN
    9829  117.255.13.232  IN
    9829  117.201.32.164  IN
    9829  117.209.107.255  IN
    9829  59.92.248.142  IN
    9829  61.2.181.55  IN
    9829  59.182.27.59  IN
    9829  117.201.120.41  IN
    9829  117.205.188.129  IN
    9829  59.95.35.4  IN
    9924  180.177.53.61  TW
    9924  118.232.15.48  TW
    10013  153.120.217.138  JP
    10013  180.131.111.192  JP
    10620  186.80.54.146  CO
    10796  65.27.229.213  US
    12271  142.255.99.92  US
    12271  72.225.145.54  US
    12353  149.90.158.227  PT
    15557  89.159.108.176  FR
    15895  46.119.66.95  UA
    15895  46.119.128.53  UA
    15895  178.137.208.75  UA
    16019  31.30.119.236  CZ
    16223  5.58.234.51  UA
    17557  39.38.202.242  PK
    17557  182.186.168.35  PK
    17816  27.42.219.189  CN
    17816  27.37.218.3  CN
    18049  49.213.219.230  TW
    18049  49.213.217.161  TW
    18049  106.107.129.50  TW
    18229  103.206.115.91  IN
    20115  131.150.195.178  US
    20115  128.92.39.123  US
    20473  45.32.237.174  US
    20485  62.33.204.61  RU
    22394  63.47.117.35  US
    24163  180.218.98.165  TW
    24186  122.252.235.118  IN
    24400  183.194.44.18  CN
    24444  111.15.232.9  CN
    24560  122.160.164.103  IN
    24757  196.188.78.59  ET
    24757  196.189.97.115  ET
    24757  196.189.111.132  ET
    24757  196.189.175.6  ET
    24757  196.189.161.216  ET
    24757  196.189.199.245  ET
    24757  196.189.132.108  ET
    24757  196.191.162.253  ET
    27876  186.5.162.133  CR
    27876  186.5.162.107  CR
    27876  186.5.162.100  CR
    27889  181.17.74.70  VE
    27889  201.238.0.250  VE
    27889  186.26.233.96  VE
    27889  201.238.0.108  VE
    27889  186.26.196.227  VE
    28573  186.204.39.88  BR
    29119  78.136.75.132  ES
    31514  89.169.27.207  RU
    33363  142.197.225.209  US
    34534  37.44.238.177  FR
    34534  37.44.238.213  FR
    36903  196.89.240.127  MA
    36903  41.251.162.39  MA
    36947  197.118.205.130  DZ
    36947  41.200.148.13  DZ
    36947  154.244.45.251  DZ
    36947  197.114.144.5  DZ
    36996  197.188.76.174  NA
    36996  197.188.127.167  NA
    36996  197.188.112.183  NA
    36996  197.188.52.45  NA
    36996  197.188.24.201  NA
    36996  197.188.77.92  NA
    37963  47.98.142.212  CN
    37963  139.224.201.148  CN
    37963  47.112.211.189  CN
    37963  120.79.218.254  CN
    37963  121.89.245.67  CN
    37963  47.102.47.71  CN
    37963  118.178.139.138  CN
    37963  47.103.100.149  CN
    37963  112.74.113.120  CN
    37963  106.15.188.180  CN
    37963  47.108.228.233  CN
    37963  47.98.137.174  CN
    37963  39.104.55.171  CN
    37963  47.100.246.208  CN
    37963  101.201.34.153  CN
    37963  182.92.134.133  CN
    37963  182.92.151.145  CN
    37963  8.142.101.244  SG
    37963  123.56.46.150  CN
    37963  8.130.68.83  SG
    38365  106.13.223.164  CN
    38841  118.232.215.163  TW
    39232  78.111.59.78  AZ
    44257  178.72.78.72  RU
    44492  91.233.146.18  RU
    44492  91.233.149.49  RU
    44492  91.233.149.167  RU
    45090  124.222.18.248  CN
    45090  121.4.101.247  CN
    45090  124.223.45.111  CN
    45090  43.138.120.243  CN
    45090  150.158.81.220  CN
    45090  1.116.150.173  CN
    45090  1.14.126.158  CN
    45090  106.54.227.135  CN
    45090  1.117.220.131  CN
    45090  101.43.147.118  CN
    45090  81.70.27.30  CN
    45090  62.234.61.12  CN
    45090  82.156.3.162  CN
    45090  43.143.234.74  CN
    45090  114.132.218.223  CN
    45090  110.42.195.133  CN
    45102  8.222.222.219  SG
    45102  8.222.223.231  SG
    45113  110.51.133.208  CN
    45528  1.22.131.110  IN
    45758  14.207.113.102  TH
    45804  223.29.199.25  IN
    45899  123.25.65.87  VN
    45899  14.253.117.112  VN
    45899  14.249.182.175  VN
    45899  113.164.67.90  VN
    45899  113.176.25.127  VN
    45899  14.166.183.39  VN
    45899  14.190.251.199  VN
    45916  163.53.177.97  IN
    45916  103.209.65.166  IN
    48452  94.26.53.34  BG
    52495  190.109.228.48  BO
    52495  190.109.227.59  BO
    52495  190.109.227.111  BO
    53006  177.106.84.250  BR
    53667  107.189.12.85  US
    55990  120.46.204.108  CN
    56040  183.237.79.11  CN
    56046  120.195.144.199  CN
    56340  5.188.99.150  RU
    57707  171.25.222.7  CZ
    58224  81.16.118.167  IR
    58541  140.249.206.16  CN
    58965  103.83.144.161  IN
    59019  120.92.54.232  CN
    59078  139.198.178.220  CN
    63835  175.6.67.41  CN
    134756  117.89.250.52  CN
    134810  111.26.94.226  CN
    135003  103.86.132.220  PK
    135905  14.225.252.51  VN
    135905  14.225.252.238  VN
    135905  14.225.245.139  VN
    136093  103.88.170.134  ID
    137125  202.137.218.252  IN
    137280  120.92.54.232  CN
    137697  103.78.228.102  CN
    139220  36.111.69.0  CN
    140292  121.227.182.248  CN
    140292  180.107.217.251  CN
    140292  114.218.117.196  CN
    142511  103.177.179.91  IN
    142511  103.60.196.175  IN
    201746  46.8.168.9  CZ
    210644  45.15.158.19  RU
    211279  178.175.160.114  MD
    211279  178.175.161.103  MD
    211279  178.175.175.198  MD
    213250  45.131.64.121  DE
    262494  177.66.114.97  BR
    263481  191.242.215.124  BR
    263725  38.7.24.195  US
    263725  38.7.27.44  US
    264859  200.95.185.59  CL
    265704  181.13.180.131  AR
    266058  45.160.108.35  BR
    266783  45.189.112.70  EC
    266841  170.83.78.36  VE
    267137  45.229.239.100  BR
    269212  45.182.47.137  BR
    269816  38.7.89.80  US
    269816  38.7.87.159  US
    269820  45.186.203.23  VE

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶

  • GRE flood traffic on the rise

    ·

    We’re detecting on uptick in GRE flood traffic. This traffic originates from DDoS botnets and abuses Generic Routing Encapsulation (GRE) packets to bombard their target. GRE traffic can be identified by looking for IP protocol number 47 in the packet header. GRE traffic is not UDP or TCP and can bypass some firewalls, if not filtered correctly. Further information on GRE can be found in RFC 2784 and RFC 2890.

     

    Here’s a list of Source IP addresses we’ve recently detected sending GRE flood traffic, grouped by ASN:

    ASN IP address Country
    701  96.250.54.26       US 
    803  142.165.14.7       CA 
    852  23.17.217.228      CA 
    3462  114.32.85.55       TW 
    3462  114.42.199.253     TW 
    3462  125.230.17.156     TW 
    3462  60.250.224.84      TW 
    3462  211.72.138.60      TW 
    3462  125.229.26.220     TW 
    3462  114.39.29.131      TW 
    4134  220.174.177.27     CN 
    4134  222.186.59.46      CN 
    4134  117.28.128.127     CN 
    4134  122.236.206.194    CN 
    4134  117.83.182.14      CN 
    4134  113.100.8.6        CN 
    4134  121.207.149.27     CN 
    4713  118.18.0.12        JP 
    4812  114.95.87.204      CN 
    4826  202.137.109.78     AU 
    4837  119.109.70.44      CN 
    4837  182.117.0.141      CN 
    4837  115.60.252.247     CN 
    4837  112.109.144.44     CN 
    4837  118.77.227.114     CN 
    5089  82.3.44.88         GB 
    5650  47.181.160.242     US 
    6057  167.57.139.28      UY 
    6057  186.54.128.231     UY 
    6128  24.146.204.9       US 
    7713  36.88.116.250      ID 
    7922  73.232.184.166     US 
    7922  73.233.222.158     US 
    7922  96.79.158.6        US 
    8151  201.147.43.146     MX 
    8636  195.112.122.181    RU 
    9268  103.110.177.202    AU 
    9304  223.16.182.68      HK 
    9318  110.8.233.182      KR 
    9381  115.160.176.102    HK 
    9595  58.98.145.178      JP 
    9808  112.5.195.94       CN 
    9930  202.190.29.163     MY 
    10013  180.131.126.136    JP 
    11776  209.203.206.98     US 
    13037  51.155.11.120      GB 
    13285  92.27.141.69       GB 
    15774  188.168.28.161     RU 
    16010  134.19.229.246     GE 
    17511  180.145.30.82      JP 
    18126  222.9.53.53        JP 
    20115  47.6.127.44        US 
    21050  178.61.232.155     KW 
    26097  204.197.149.158    US 
    26097  204.197.157.100    US 
    26097  65.246.53.103      US 
    26097  204.197.156.7      US 
    26097  204.197.155.31     US 
    29518  88.129.185.81      SE 
    33258  108.175.19.111     US 
    34470  85.95.156.65       RU 
    34772  92.55.68.46        MK 
    38841  118.232.97.226     TW 
    41349  89.189.102.207     RU 
    44265  5.145.227.239      RU 
    45090  1.117.199.237      CN 
    45899  14.231.170.59      VN 
    46375  192.184.217.4      US 
    46392  162.246.24.90      US 
    50357  193.106.124.98     RO 
    56046  223.113.229.178    CN 
    56300  103.224.116.46     SG 
    56300  66.96.193.67       SG 
    56654  188.214.251.249    RO 
    57712  176.106.246.104    RU 
    60860  185.30.200.134     UA 
    131090  159.192.104.76     TH 
    131596  123.110.113.183    TW 
    131627  219.91.124.167     TW 
    131627  219.91.93.43       TW 
    131627  223.26.104.184     TW 
    131627  101.3.137.49       TW 
    131627  150.117.162.189    TW 
    131627  223.26.106.160     TW 
    203600  185.129.29.154     ES 

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶

    ¶¶¶¶¶