作者Clessin (Clemond)
看板Network
標題[問答] 如何追查192.3.18.75這個IP?
時間Tue Jun 3 00:00:48 2014
192.3.18.75 這個IP入侵了我們單位的系統，但用whois查這個IP的來源，是來自於美國
水牛城。拜了Google大神之後，發現這個IP似乎是跳板IP，甚至PTT有些鄉民們也是用
這組IP在留言，來偽裝自己真實的IP。想請問大大們，除了報警一途外，要如何追查
這名入侵者真實的IP為何？謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.68.247.24
※ 文章網址: http://webptt.com/m.aspx?n=bbs/Network/M.1401724851.A.292.html
1F：→ dearlove:難 06/03 10:09
2F：→ BENBENnet:通常警方看到境外IP就不會辦了 06/03 10:39
3F：→ a40136:看情況，這組IP來源是Azzavps，如果資金夠，去美國找律師吧 06/03 14:53
4F：→ Clessin:這樣說來駭客只要用國外proxy連過來入侵,不就有恃無恐? 06/04 07:29
5F：→ infosec:不是有恃無恐 是聯絡起來曠日費時成本驚人 如果你提不出受 06/04 13:06
6F：→ infosec:害損失金額及影響層面，是很難要求它國警方協助的，今天你 06/04 13:08
7F：→ infosec:看到它是從水牛城來的，也許它是從莫斯科連到巴西再連到倫 06/04 13:09
8F：→ infosec:敦再連到水牛城最後再連到你的站台，中間牽涉這麼多國家.. 06/04 13:10
9F：→ infosec:最重要的，還是把你們的系統漏洞修補，未修補前不要上線 06/04 13:10
10F：推 MIKEmike07:推樓上@@ 妳應該要先補漏洞吧 06/04 19:02
11F：→ Clessin:謝謝諸位大大的指導，自我修補漏洞才是王道! 06/05 20:28