为毛65%源ip是cn

xyz

某国说某国是网络攻击大户，还是有点根据的
蛋疼，装了一个denyhost，首次运行扫了23个ip，蛋疼的查了每个ip的归属， 65%来着cn

sshd: 198.154.63.158美国
sshd: 61.155.177.58江苏
sshd: 119.36.186.44 湖北
sshd: 115.95.166.247韩国
sshd: 202.103.36.43湖北
sshd: 61.136.171.198湖北
sshd: 65.111.165.232美国
sshd: 203.200.137.45印度
sshd: 115.238.73.16浙江
sshd: 222.76.211.149福建
sshd: 118.244.14.49 北京
sshd: 125.39.8.134天津
sshd: 121.8.154.60 广东
sshd: 192.95.54.146加拿大
sshd: 124.160.194.27浙江
sshd: 123.49.33.136孟加拉国
sshd: 82.146.62.42俄罗斯
sshd: 61.234.146.22湖北
sshd: 223.4.5.81浙江
sshd: 222.68.193.150上海
sshd: 205.206.208.249加拿大
sshd: 58.51.91.54湖北
sshd: 125.39.8.141天津

问题的所在是我们被操纵了还是操纵了别人？

sdgl212

不明觉厉

icebin

技术这么牛B的时代 说不定是伪装IP呢  牛B的黑客会那么容易留下IP吗？ 。。

只能说中国太菜？


不明觉厉

阿门

不明觉厉

SKIDROW

我们装成美国，美国装成我们。

我是人

icebin 发表于 2013-4-5 09:30



技术这么牛B的时代 说不定是伪装IP呢  牛B的黑客会那么容易留下IP吗？ 。。

只能说中国太菜？
完整TCP连接不会是伪装的。

其实随地一扫，捡到中国IP的概率很大，比如说。。。
116.205.23.166
222.66.202.28