V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
aveline
V2EX  ›  服务器

QuadraNet发的Sinkhole-Drone-Report是什么意思

  •  
  •   aveline · 2012-01-24 17:36:00 +08:00 · 4136 次点击
    这是一个创建于 4678 天前的主题,其中的信息可能已经有所发展或是发生改变。
    ---------- Forwarded message ----------
    From: <[email protected]>
    Date: 2012/1/5
    Subject: [#******] Sinkhole-Drone-Report
    To: ******************


    Hello,

    These IP addresses are all the devices that joined our Sinkhole server that did
    not arrive through the usage of am HTTP referrer. Since the Sinkhole server is
    only accessed through previously malicious domain names, only infected system,
    or security researchers should be seen in this list.
    Please check those devices with antivirus ASAP


    96.44.1**.***


    For more information on this report go to:
    http://www.shadowserver.org/wiki/pmwiki.php/Services/Sinkhole-HTTP-Drone


    timestamp ip asn geo url type http_agent tor src_port p0f_genre p0f_detail hostname dst_port http_host http_referer http_referer_asn http_referer_geo dst_ip dst_asn dst_geo
    2012-01-03 17:37:05 96.44.169.249 29761 US GET /search?q=0 HTTP/1.0 downadup Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB7.2) 2444 80 149.20.56.** 149.20.56.** 1280 US
    9 条回复    1970-01-01 08:00:00 +08:00
    felixonmars
        1
    felixonmars  
       2012-01-26 18:23:26 +08:00
    蠕虫病毒, 可能乃的VPN用户中毒了吧...
    这种只能算点子背, 把report的那段IP给屏蔽掉吧= =
    aveline
        2
    aveline  
    OP
       2012-01-26 18:39:50 +08:00
    @felixonmars 屏蔽了。。。你看某同学的屏蔽方法。。好奇葩诶。。直接把那ip绑定到lo上去了。。
    felixonmars
        3
    felixonmars  
       2012-01-26 18:40:26 +08:00
    @aveline rex那个是我教他的(喵哈哈
    说起来这方法多简单啊...
    aveline
        4
    aveline  
    OP
       2012-01-26 18:41:15 +08:00
    @felixonmars 好奇葩的方法有没有!
    RexChen
        5
    RexChen  
       2012-01-26 18:43:19 +08:00
    @aveline @felixonmars 你们这些坏淫 啧啧
    aveline
        6
    aveline  
    OP
       2012-01-26 18:44:43 +08:00
    @RexChen 你才是最大的坏人~
    felixonmars
        7
    felixonmars  
       2012-01-26 18:46:06 +08:00
    @aveline @RexChen 说起来 这个社区应该不欢迎私聊刷屏吧.. 我新人, 不了解规则, 还希望能解释下.
    aveline
        8
    aveline  
    OP
       2012-01-26 18:51:37 +08:00
    @felixonmars 是的...貌似是不欢迎
    "
    为了保持这里的良好氛围,V2EX 有自己的明确规则:

    • 这里绝对不讨论任何有关盗版软件、音乐、电影如何获得的问题
    • 这里绝对不会全文转载任何文章,而只会以链接方式分享
    • 这里尊重原创
    • 这里反对中文互联网上的无信息量习惯如“顶”,“沙发”,“前排”,“留名”
    "
    aveline
        9
    aveline  
    OP
       2012-01-26 18:51:38 +08:00
    @felixonmars 是的...貌似是不欢迎
    "
    为了保持这里的良好氛围,V2EX 有自己的明确规则:

    • 这里绝对不讨论任何有关盗版软件、音乐、电影如何获得的问题
    • 这里绝对不会全文转载任何文章,而只会以链接方式分享
    • 这里尊重原创
    • 这里反对中文互联网上的无信息量习惯如“顶”,“沙发”,“前排”,“留名”
    "
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1006 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:56 · PVG 05:56 · LAX 13:56 · JFK 16:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.