作者Clessin (Clemond)
看板Network
標題[問答] 如何追查192.3.18.75這個IP?
時間Tue Jun 3 00:00:48 2014
192.3.18.75 這個IP入侵了我們單位的系統,但用whois查這個IP的來源,是來自於美國
水牛城。拜了Google大神之後,發現這個IP似乎是跳板IP,甚至PTT有些鄉民們也是用
這組IP在留言,來偽裝自己真實的IP。想請問大大們,除了報警一途外,要如何追查
這名入侵者真實的IP為何?謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.68.247.24
※ 文章網址: http://webptt.com/m.aspx?n=bbs/Network/M.1401724851.A.292.html
1F:→ dearlove:難 06/03 10:09
2F:→ BENBENnet:通常警方看到境外IP就不會辦了 06/03 10:39
3F:→ a40136:看情況,這組IP來源是Azzavps,如果資金夠,去美國找律師吧 06/03 14:53
4F:→ Clessin:這樣說來駭客只要用國外proxy連過來入侵,不就有恃無恐? 06/04 07:29
5F:→ infosec:不是有恃無恐 是聯絡起來曠日費時成本驚人 如果你提不出受 06/04 13:06
6F:→ infosec:害損失金額及影響層面,是很難要求它國警方協助的,今天你 06/04 13:08
7F:→ infosec:看到它是從水牛城來的,也許它是從莫斯科連到巴西再連到倫 06/04 13:09
8F:→ infosec:敦再連到水牛城最後再連到你的站台,中間牽涉這麼多國家.. 06/04 13:10
9F:→ infosec:最重要的,還是把你們的系統漏洞修補,未修補前不要上線 06/04 13:10
10F:推 MIKEmike07:推樓上@@ 妳應該要先補漏洞吧 06/04 19:02
11F:→ Clessin:謝謝諸位大大的指導,自我修補漏洞才是王道! 06/05 20:28