IP-Adressen, welche von IaaS-Providern

[Ben04]

Moin,

Ich wollte durch euch ein paar IPs gegenchecken, welche derzeit immer mal wieder versuchen, sich mit unserem Kundensystem zu verbinden, welches bei 3CX gehostet ist.

Die IP-Adressen und Zuordnung via Whois-Abfrage von Heise: https://www.heise.de/netze/tools/whois/

– 64.31.36.215
– NetRange: 64.31.0.0 – 64.31.63.255
– NetName: LIMESTONE-NETWORKS
– Organization: Limestone Networks, Inc. (LIMES-2)
– City: Dallas

– 62.171.169.129
– inetnum: 62.171.160.0 – 62.171.191.255
– netname: CONTABO
– Organisation: ORG-GG22-RIPE
– City: München

– 209.127.35.26
– NetRange: 209.127.0.0 – 209.127.48.255
– NetName: Organization: B2 Net Solutions Inc. (BNS-34)
– OrgName: B2 Net Solutions Inc.
– City: Stoney Creek

– 64.23.211.225
– NetRange: 64.23.128.0 – 64.23.255.255
– NetName: DIGITALOCEAN-64-23-128-0
– Organization: DigitalOcean, LLC (DO-13)
– City: Broomfield

Die 3CX selbst:
– NetRange: 207.XX – 207.XXX
– NetName: DIGITALOCEAN
– Organization: DigitalOcean, LLC (DO-13)
– City: Broomfield

Das ist, was ich rausgefunden habe.
Digital Ocean ist der Host der 3CX. Aber warum versucht die, darauf zuzugreifen über eine andere IP?
Auf keiner anderen Kundenanlage und auf dieser, woher die Infos stammen, konnte ich das Verhalten feststellen bisher.

Dass es mal Anfragen gibt, die geblockt werden, ist ja leider normal. Aber dass es „so viel“ ist in kurzer Zeit und von IaaS-Providern, ist mir im Moment etwas suspekt.
Habt Ihr das auch schon mal auf einer Kunden-TK gehabt?