作者Clessin (Clemond)
看板Network
标题[问答] 如何追查192.3.18.75这个IP?
时间Tue Jun 3 00:00:48 2014
192.3.18.75 这个IP入侵了我们单位的系统，但用whois查这个IP的来源，是来自於美国
水牛城。拜了Google大神之後，发现这个IP似乎是跳板IP，甚至PTT有些乡民们也是用
这组IP在留言，来伪装自己真实的IP。想请问大大们，除了报警一途外，要如何追查
这名入侵者真实的IP为何？谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.68.247.24
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Network/M.1401724851.A.292.html
1F：→ dearlove:难 06/03 10:09
2F：→ BENBENnet:通常警方看到境外IP就不会办了 06/03 10:39
3F：→ a40136:看情况，这组IP来源是Azzavps，如果资金够，去美国找律师吧 06/03 14:53
4F：→ Clessin:这样说来骇客只要用国外proxy连过来入侵,不就有恃无恐? 06/04 07:29
5F：→ infosec:不是有恃无恐 是联络起来旷日费时成本惊人 如果你提不出受 06/04 13:06
6F：→ infosec:害损失金额及影响层面，是很难要求它国警方协助的，今天你 06/04 13:08
7F：→ infosec:看到它是从水牛城来的，也许它是从莫斯科连到巴西再连到伦 06/04 13:09
8F：→ infosec:敦再连到水牛城最後再连到你的站台，中间牵涉这麽多国家.. 06/04 13:10
9F：→ infosec:最重要的，还是把你们的系统漏洞修补，未修补前不要上线 06/04 13:10
10F：推 MIKEmike07:推楼上@@ 你应该要先补漏洞吧 06/04 19:02
11F：→ Clessin:谢谢诸位大大的指导，自我修补漏洞才是王道! 06/05 20:28