看板Config
标 题Re: 有人知道 163.28.33.* 是哪个单位列管的吗？
发信站成大资工_BBS (Thu Feb 8 23:38:04 2007)
转信站ptt!ctu-reader!ctu-gate!news.nctu!news.nsysu!news.mksh.phc!news.ccns.n
※ 引述《Devil (琏琏)》之铭言：
> ※ 引述《[email protected] (try or test)》之铭言：
> > Proxy 没设好(port 没关)也会被当 mail 跳板.
> > 如果是 traceroute 到 nccu.tanet.edu.tw 就转 163.28.33.226
> > 那应该是置於 nccu 的 proxy server .
> > 把 proxy 改设那台机器, 挑个色情网页, 就会拦到台北县政府教育局网页,
> > 在伺服器的代理伺服器 proxy1 网路流量 就会看到 ip-address
> > 通知 台北县网, nccu 或 MOE 电算中心会比较快 .
> tracert 163.28.33.226 的结果是：
> 前略
> 13 49 ms 49 ms 60 ms 203.72.43.121
> 14 53 ms 50 ms 51 ms bb-NCCU-CHT.TANet.edu.tw [192.83.196.119]
> 15 51 ms 51 ms 51 ms 163.28.33.226
> proxy 通知过去也没啥用，因为那个很难追是谁... 一天 3笔 log比跟那网管说
> 半天，不如不管了...
> 如果真有必要要说，我会改陷阱程式，捞到 client ip後，直接通知 client ip
> 管理单位，反正目前那个广告轰炸也是轰在陷阱网页上...
> 我是有一个旧的 asp网页被轰，但是我的 client 资讯侦测写在 asp.net上，懒
> 的写新的，就在 asp哪边改挂 response.redirect到 asp.net，所以大部分广告
> 程式轰完就关闭连线的，变成没记录到 client ip。
> 现在又不想再写 asp... 所以只从 log档来处理... 真的量很大的时候，再写
> asp 程式直接送进资料库汇整...
本来没打算弄，後来想想还是弄一下好了... 还没捞到 163.28.33.226，但是已经
有 42 笔跳进陷阱的，其中大部分是 82.208.60.127发动，看起来有点像有电脑被
开後门...
AccessTime ProxyIP ClientIP
2007/2/8 下午 11:30:03 202.53.70.98 82.208.60.127
2007/2/8 下午 11:25:26 220.134.96.183 82.208.60.127
2007/2/8 下午 11:25:06 195.175.37.71 82.208.60.127
2007/2/8 下午 11:05:19 147.251.50.163 82.208.60.127
2007/2/8 下午 10:33:14 125.243.249.194 82.208.60.127
2007/2/8 下午 10:05:16 222.172.222.79
2007/2/8 下午 09:38:52 220.226.63.254
2007/2/8 下午 09:34:15 202.28.27.3
2007/2/8 下午 09:27:36 200.196.169.218 82.208.60.127
2007/2/8 下午 09:26:30 125.244.109.20 82.208.60.127
2007/2/8 下午 09:05:40 195.175.37.8 82.208.60.127
2007/2/8 下午 08:45:59 198.108.96.75 127.0.0.1
2007/2/8 下午 08:36:34 202.28.27.3
2007/2/8 下午 07:38:40 165.228.133.11 82.208.60.127
2007/2/8 下午 07:31:44 125.244.109.20 82.208.60.127
2007/2/8 下午 07:28:20 193.219.42.36
2007/2/8 下午 07:27:12 195.208.236.2 82.208.60.127
2007/2/8 下午 07:06:22 81.17.202.81 82.208.60.127
2007/2/8 下午 06:27:46 210.212.95.99 82.208.60.127
2007/2/8 下午 06:17:18 193.219.42.36
2007/2/8 下午 06:04:51 221.128.125.133 82.208.60.127
2007/2/8 下午 05:34:32 217.72.154.38
2007/2/8 下午 05:30:50 189.156.3.229
2007/2/8 下午 05:23:30 80.227.0.156 82.208.60.127
2007/2/8 下午 05:20:28 200.254.105.131 82.208.60.127
2007/2/8 下午 05:17:51 80.227.0.153 82.208.60.127
2007/2/8 下午 04:27:15 220.226.63.254
2007/2/8 下午 04:09:54 82.236.152.79
2007/2/8 下午 04:05:40 165.228.132.11 82.208.60.127
2007/2/8 下午 03:25:52 165.228.128.11 82.208.60.127
2007/2/8 下午 03:23:55 201.21.136.155 82.208.60.127
2007/2/8 下午 03:22:15 74.6.70.179
2007/2/8 下午 03:22:14 74.6.70.179
2007/2/8 下午 03:19:30 203.144.160.249 82.208.60.127
2007/2/8 下午 03:12:46 211.247.198.208
2007/2/8 下午 03:06:21 83.133.82.185
2007/2/8 下午 03:05:54 125.244.109.20 82.208.60.127
2007/2/8 下午 02:24:21 210.212.95.99 82.208.60.127
2007/2/8 下午 02:04:53 203.144.160.247 82.208.60.127
2007/2/8 下午 01:51:41 198.108.96.75 127.0.0.1
2007/2/8 下午 01:30:26 202.82.116.26 82.208.60.127
2007/2/8 下午 01:24:18 216.55.155.180 82.208.60.127
--
______________________________________________________本版因有你们而壮大
T.L. Cheng 子琏
_______________________________________________________________________
VB讨论：成大资工、程式设计乐园等采tw.bbs.comp.lang.basic信区，请各站加入转信
徐昇网&论坛&API&辅助说明档&福传语言&原始码 http://tlcheng.twbbs.org/wwwmap.htm
培基语言网页 http://tlcheng.twbbs.org/TLCheng/Basic/
--
oRigiN: 成大资工BBS站 (140.116.246.178)
＠bbs.csie.ncku.edu.tw
FrOm:59-127-4-39.HINET-IP.hinet.net