看板Config
標 題Re: 有人知道 163.28.33.* 是哪個單位列管的嗎？
發信站成大資工_BBS (Thu Feb 8 23:38:04 2007)
轉信站ptt!ctu-reader!ctu-gate!news.nctu!news.nsysu!news.mksh.phc!news.ccns.n
※ 引述《Devil (璉璉)》之銘言：
> ※ 引述《[email protected] (try or test)》之銘言：
> > Proxy 沒設好(port 沒關)也會被當 mail 跳板.
> > 如果是 traceroute 到 nccu.tanet.edu.tw 就轉 163.28.33.226
> > 那應該是置於 nccu 的 proxy server .
> > 把 proxy 改設那台機器, 挑個色情網頁, 就會攔到台北縣政府教育局網頁,
> > 在伺服器的代理伺服器 proxy1 網路流量 就會看到 ip-address
> > 通知 台北縣網, nccu 或 MOE 電算中心會比較快 .
> tracert 163.28.33.226 的結果是：
> 前略
> 13 49 ms 49 ms 60 ms 203.72.43.121
> 14 53 ms 50 ms 51 ms bb-NCCU-CHT.TANet.edu.tw [192.83.196.119]
> 15 51 ms 51 ms 51 ms 163.28.33.226
> proxy 通知過去也沒啥用，因為那個很難追是誰... 一天 3筆 log比跟那網管說
> 半天，不如不管了...
> 如果真有必要要說，我會改陷阱程式，撈到 client ip後，直接通知 client ip
> 管理單位，反正目前那個廣告轟炸也是轟在陷阱網頁上...
> 我是有一個舊的 asp網頁被轟，但是我的 client 資訊偵測寫在 asp.net上，懶
> 的寫新的，就在 asp哪邊改掛 response.redirect到 asp.net，所以大部分廣告
> 程式轟完就關閉連線的，變成沒記錄到 client ip。
> 現在又不想再寫 asp... 所以只從 log檔來處理... 真的量很大的時候，再寫
> asp 程式直接送進資料庫匯整...
本來沒打算弄，後來想想還是弄一下好了... 還沒撈到 163.28.33.226，但是已經
有 42 筆跳進陷阱的，其中大部分是 82.208.60.127發動，看起來有點像有電腦被
開後門...
AccessTime ProxyIP ClientIP
2007/2/8 下午 11:30:03 202.53.70.98 82.208.60.127
2007/2/8 下午 11:25:26 220.134.96.183 82.208.60.127
2007/2/8 下午 11:25:06 195.175.37.71 82.208.60.127
2007/2/8 下午 11:05:19 147.251.50.163 82.208.60.127
2007/2/8 下午 10:33:14 125.243.249.194 82.208.60.127
2007/2/8 下午 10:05:16 222.172.222.79
2007/2/8 下午 09:38:52 220.226.63.254
2007/2/8 下午 09:34:15 202.28.27.3
2007/2/8 下午 09:27:36 200.196.169.218 82.208.60.127
2007/2/8 下午 09:26:30 125.244.109.20 82.208.60.127
2007/2/8 下午 09:05:40 195.175.37.8 82.208.60.127
2007/2/8 下午 08:45:59 198.108.96.75 127.0.0.1
2007/2/8 下午 08:36:34 202.28.27.3
2007/2/8 下午 07:38:40 165.228.133.11 82.208.60.127
2007/2/8 下午 07:31:44 125.244.109.20 82.208.60.127
2007/2/8 下午 07:28:20 193.219.42.36
2007/2/8 下午 07:27:12 195.208.236.2 82.208.60.127
2007/2/8 下午 07:06:22 81.17.202.81 82.208.60.127
2007/2/8 下午 06:27:46 210.212.95.99 82.208.60.127
2007/2/8 下午 06:17:18 193.219.42.36
2007/2/8 下午 06:04:51 221.128.125.133 82.208.60.127
2007/2/8 下午 05:34:32 217.72.154.38
2007/2/8 下午 05:30:50 189.156.3.229
2007/2/8 下午 05:23:30 80.227.0.156 82.208.60.127
2007/2/8 下午 05:20:28 200.254.105.131 82.208.60.127
2007/2/8 下午 05:17:51 80.227.0.153 82.208.60.127
2007/2/8 下午 04:27:15 220.226.63.254
2007/2/8 下午 04:09:54 82.236.152.79
2007/2/8 下午 04:05:40 165.228.132.11 82.208.60.127
2007/2/8 下午 03:25:52 165.228.128.11 82.208.60.127
2007/2/8 下午 03:23:55 201.21.136.155 82.208.60.127
2007/2/8 下午 03:22:15 74.6.70.179
2007/2/8 下午 03:22:14 74.6.70.179
2007/2/8 下午 03:19:30 203.144.160.249 82.208.60.127
2007/2/8 下午 03:12:46 211.247.198.208
2007/2/8 下午 03:06:21 83.133.82.185
2007/2/8 下午 03:05:54 125.244.109.20 82.208.60.127
2007/2/8 下午 02:24:21 210.212.95.99 82.208.60.127
2007/2/8 下午 02:04:53 203.144.160.247 82.208.60.127
2007/2/8 下午 01:51:41 198.108.96.75 127.0.0.1
2007/2/8 下午 01:30:26 202.82.116.26 82.208.60.127
2007/2/8 下午 01:24:18 216.55.155.180 82.208.60.127
--
______________________________________________________本版因有你們而壯大
T.L. Cheng 子璉
_______________________________________________________________________
VB討論：成大資工、程式設計樂園等採tw.bbs.comp.lang.basic信區，請各站加入轉信
徐昇網&論壇&API&輔助說明檔&福傳語言&原始碼 http://tlcheng.twbbs.org/wwwmap.htm
培基語言網頁 http://tlcheng.twbbs.org/TLCheng/Basic/
--
oRigiN: 成大資工BBS站 (140.116.246.178)
＠bbs.csie.ncku.edu.tw
FrOm:59-127-4-39.HINET-IP.hinet.net