@Livid 我也还在观望中…非重度使用者。

这个 license 比 VMware Fusion 本身都要贵了。

生产是方饼更方便吧。

@test591 多谢科普！我稍微懂点技术，只是不了解 Web。然后从绿色兵团吵架散伙之后就没继续关心过网络安全这个圈子，确实是完全不了解现在的人和事…

如果没有这个蹩脚的题图，我对这篇文章的信任度也许会更高一点，毕竟从技术上是可能的，只是需要当事人有相当的精力、时间还有金钱。

当一个文章所基于的证据让人发现漏洞而被打上“存疑”标签的时候，它所想要表达的初衷、立场和想要透出的意义都是无力的，因为完全没有说服力。之前有位社会 hacker 说过一段“靠谎言去打击敌人”的话，不知道听说过没有。
你会信任一个存在着已知漏洞不去 patch 的网站提供的其他服务么？

@flashfx9 因为模糊处理之后看上去就没气势了啊。

“从空旷的格陵兰岛，到炽热的撒哈拉大沙漠；从寒冷的西伯利亚，到充满野性的亚马逊丛林；从北极冰原，到太平洋、大西洋上星罗密布的岛屿”

@sinxccc 如果有人好奇上图我多圈进去的那个点是什么的话，这里有答案

http://en.wikipedia.org/wiki/CSS_Shenandoah

不幸的是下图这个点也在。

@Fenng 各种误差可以解释为什么白点会出现在大洋中间，但没法解释为什么跟 mapping wikipedia 的地图重合度这么高。

http://ww4.sinaimg.cn/large/bfadf3bejw1e347skruo7j.jpg
http://ww3.sinaimg.cn/large/a74ecc4cjw1e347svgeivj.jpg

上图来自 mapping wikipedia，下图来自 blog 的题图。观察圈进去的六个点（嗯，第一个图手抖多圈了一个）。
上图左边四个从上到下依次是：Mons Vinogradov-月球上的地名（这个属于数据提取的错误，把月球的经纬度直接拿来显示在地球上了）；火星拓荒者探测器（原因同第一个）；纳粹德国潜艇 U-1224；纳粹德国潜艇 U-66。
右边两个从上到下依次是：英国海军弹射飞机商船 SS Primrose Hill；纳粹德国辅助巡洋舰 Kormoran。

可以看到下图六个白点的分布和相对位置基本一致，我也可以保证目前不会有人类从这六个地方登陆网络。不知道多巧合的经纬度误差能误差出这个结果。

我实在是不想再干一次这个活儿了。从 Mapping wikipedia 的大西洋和太平洋里找军舰或者商船，然后去 blog 题图里找对应的点，基本弹无虚发。

读者愿意相信也好不愿相信也好，作者的故事本身并不差，不知道为什么在这么个细节上这么马虎。

唔，看到作者更新了一篇( http://taosay.net/?p=200 )，对大洋中的那些白点继续闪烁其词：“大洋上那些星星点点是船还是岛？说实话，这个问题我认为V也答不上来。API转化出来的经纬度，鬼知道那是啥。”

然后还拿出另一个 Hacker 画出的 IP 地图来做旁证
http://ww2.sinaimg.cn/large/bfadf3bejw1e3444jlt4sg.gif
另外附上作者题图
http://ww1.sinaimg.cn/large/a74ecc4cjw1e344b99ouvj.jpg

上面这幅图做了模糊处理，大洋中的白点可以用被模糊掉了来解释。

但可以观察新闻/旅游热点地区，比如古巴，西非，苏丹，马达加斯加岛，阿富汗，还有朝鲜。这些地方的 wikipedia 条目很多，但是在线的机器和 IP 是相对较少的。这些两张图里对比很明显。我觉得前者是合乎网络现状的，而后者是合乎 wikipedia 的:)

Wireshark 和 tcpdump

基本够用了，除了前者的界面丑了点

@Fenng “登陆IP”的说法无法解释为什么太平洋和大西洋中间有这么多的点，而且这些点的位置跟各历史事件重合度相当高。

@treo 这帮运营商大爷的想法真是旁人无法揣测…

嗯，不过这种操作应该在 PE router 以下，另外也像我上面说的需要额外的硬件，而且也很难是个人行为。至于上骨干网那基本是不可能的…

@wuma 嗯，那是我孤陋寡闻了…

没啥优点，除了能在终端底下用+对 IMAP 支持不错之外。

@summic 只能说这个监守自盗的成本和代价不是一般的大…

@summic 如果我没找错微博账号的话，你说的解释应该是指这个

“但如果更细心一些，也许会把图放大到原始尺寸，进行局部对比，然后会意识到它们可能是用类似工具生成的，但数据源并不同。”

和“这是V用开源的open layers + google maps api绘制的，通过另外一个api把ip换算成经纬度”

也就是说他的意思是图看起来是类似的，但是细节，也就是具体的点是不一样的，因为数据来源不一样。

于是我就手滑细心了一下
http://ww2.sinaimg.cn/large/bfadf3bejw1e3335wfnzwj.jpg
http://ww1.sinaimg.cn/large/a74ecc4cjw1e3336da541j.jpg

首先我不是处理图像的熟手，两张图的比例尺不是很一致=_=

注意我指出来的白点，上面（来自作者 blog）下面（Mapping Wikipedia）基本在同一位置。

从 Mapping Wikipedia 的说明，后者在这里标注是因为 wiki 条目中提到苏联的核潜艇 K-219 1986年发生事故的地点在这里。那么前者在这个地方也有一个点是什么原因呢？有人从一艘沉没了快30年的苏联核潜艇里登陆 Facebook 被传说中的 V 记录下了么

@wuma alpine 都快5年没更新了，有时还能拉出来应个急…

@summic 边缘路由器上做 DPI 一般就得另外插卡了，在骨干网上不挂专门的硬件想做侦听基本是不可能的事情。

@est 但他 blog 里反复说是他的“拙作”……另外“幻影”是什么？

@duoglas 所以你们就打算继续这么讨论下去也不解释一下么？

“98”是个啥？“FM”又是个啥？

那个题图是 http://wikiproject.oii.ox.ac.uk/mapping_wikipedia/ 生成的，是 wikipedia 中各语言条目对世界地点的覆盖，跟他说的内容完全没关系。

里面反复提他那本书《白帽子讲Web安全》，感觉就是个软文。