反*华商家Inception Hosting，母鸡疑似来自华人供应商

loveminds

本帖最后由 loveminds 于 2018-11-27 20:05 编辑

我找到的疑似IP 148.163.76.x 经反向解析确认是Inception Hosting
[ol]

76.163.148.in-addr.arpa. 86400        IN        NS        ns2.ioflood.com.

76.163.148.in-addr.arpa. 86400        IN        NS        ns1.ioflood.com.

76.163.148.in-addr.arpa. 10800        IN        NSEC        77.163.148.in-addr.arpa. NS RRSIG NSEC

76.163.148.in-addr.arpa. 10800        IN        RRSIG        NSEC 5 5 10800 20181211093658 20181127083658 58515 148.in-addr.arpa. miTvJkp8aZwPkaVCCllAVNg8/qxbZinM20rwy9RmQLIZKQpnUGvwQaqo K4/4RPOPwGDg6WphOyQ8Y+SO6Ih7eZWQMjEGX4Icma+bjy7EkvQESV0G NBoM5IQnCgbG451oVgy39RqD1BP2L9VFvwxbC/S5eWdYUZp/zTF2QIZ5 H8o=

;; Received 324 bytes from 193.0.9.10#53(arin.authdns.ripe.net) in 299 ms

200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns2.inceptionhosting.com.

200.76.163.148.in-addr.arpa. 3600 IN        NS        pdns1.inceptionhosting.com.

;; Received 116 bytes from 89.238.171.110#53(ns2.ioflood.com) in 154 ms

76.163.148.in-addr.arpa. 86400        IN        SOA        pdns1.inceptionhosting.com. inbox.inceptionhosting.com. 2016110842 28800 7200 604800 86400

;; Received 124 bytes from 2a04:92c7:e:56f::b0b2#53(pdns2.inceptionhosting.com) in 133 ms[/ol]复制代码
我们来看看ipwhois的结果 https://bgp.he.net/ip/148.163.76.200#_whois
[ol]

NetRange:       148.163.76.128 - 148.163.76.255

CIDR:           148.163.76.128/25

NetName:        IOF-1445

NetHandle:      NET-148-163-76-128-1

Parent:         IOFLOOD (NET-148-163-0-0-1)

NetType:        Reallocated

OriginAS:       AS53755

Organization:   YHSRV (YHSRV)

RegDate:        2014-07-02

Updated:        2014-07-02

Ref:            https://rdap.arin.net/registry/ip/148.163.76.128

OrgName:        YHSRV

OrgId:          YHSRV

Address:        304 S. Jones

Address:        Blvd #3836

City:           Las Vegas

StateProv:      NV

PostalCode:     89107

Country:        US

RegDate:        2014-02-05

Updated:        2018-02-27

Comment:        For all inquiries relatingto network abuse, network security, DMCA, trademark,legal compliance, and law enforcement requests, contact info@yhsrv.com via e-mail or login our site: http://www.yhsrv.com Standard NOC hours are 9:00 AM to 16:00 PM (BeiJing Time)

Ref:            https://rdap.arin.net/registry/entity/YHSRV

OrgAbuseHandle: NOC31713-ARIN

OrgAbuseName:   NOC

OrgAbusePhone:  +1-702-710-5828

OrgAbuseEmail:  info@yhsrv.com

OrgAbuseRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN

OrgTechHandle: NOC31713-ARIN

OrgTechName:   NOC

OrgTechPhone:  +1-702-710-5828

OrgTechEmail:  info@yhsrv.com

OrgTechRef:    https://rdap.arin.net/registry/entity/NOC31713-ARIN[/ol]复制代码
注意北京时间，在loc待的久一点的还有不少人记得yhsrv吧？
忘记了？没关系
https://www.vpsmm.com/yhsrv-com.shtml
https://www.yhsrv.com/knowledgebase.php?action=displayarticle&id=35

Q:你们是个人还是公司经营.
A:雁回网络有限责任公司(YHSRV.LLC)成立于2012年，以下简称YHSRV.LLC。先后在中国福建省厦门市(组织代码:30315843-8)和美国内达华州(组织代码:NV20141078627)注册公司并取得合法营业执照，注册资本为100万，并通过相关机构进行验资.
YHSRV.LLC从2014年开始通过北美地区ARIN机构(北美Internet号码注册中心)认证，在美国地区拥有公司专属IPv4网段，并投入生产使用中.
YHSRV.LLC从2014年开始通过亚太地区APNIC机构(亚太Internet号码注册中心)认证，在亚太地区拥有公司专属IPv4网段，并投入生产使用中.
YHSRV.LLC北美办公地址:304 S. Jones Blvd #3836, Las Vegas NV 89107,电话+1-(702)-710-5828
YHSRV.LLC中国办公地址:福建省厦门市万科广场10栋4005室,电话+86-0592-3236225

@BGP 提到YHSRV段的上级/17整个都是ioflood的，可能是管理原因没有更新ipwhois数据
最近很少听到雁回的消息了，也没有怎么看到他们的人在论坛活跃，所以我只是感觉疑似，并没有实锤只能说是嫌疑

h0stl0c

哇，这家自带loc mjj防御，看来比较稳了，去买个小鸡玩玩

dontaskcece

实话说，哪里没有mjj，哪里就是好机器

BGP

loveminds 发表于 2018-11-27 20:03

我知道他的上级148.163.0.0/17是ioflood的IP，只是看到这个YHSRV，如果不是没必要找他们要IP
最近很少听 ...

ioflood的swip都是人肉管理的

在这论坛单子接不到搞不好惹上一身骚，大佬们肯定不想来了。

dream7758521

本帖最后由 BGP 于 2018-11-27 19:54 编辑

敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。

[ol]

NetRange:       148.163.0.0 - 148.163.127.255

CIDR:           148.163.0.0/17

NetName:        IOFLOOD

NetHandle:      NET-148-163-0-0-1

Parent:         NET148 (NET-148-0-0-0-0)

NetType:        Direct Allocation

OriginAS:       AS53755[/ol]复制代码


这里看到的YHSRV是2014-07-02分配的swip，应该是手工管理没有删除更新。

[ol]

NetRange:       148.163.76.128 - 148.163.76.255

CIDR:           148.163.76.128/25

NetName:        IOF-1445

NetHandle:      NET-148-163-76-128-1

Parent:         IOFLOOD (NET-148-163-0-0-1)

NetType:        Reallocated

OriginAS:       AS53755

Organization:   YHSRV (YHSRV)

RegDate:        2014-07-02

Updated:        2014-07-02

Ref:            https://rdap.arin.net/registry/ip/148.163.76.128[/ol]复制代码

Nelson

莫非楼主是名侦探柯北 666

BGP

惊现敏敏        。

HelloAoA

本帖最后由 loveminds 于 2018-11-27 20:05 编辑

BGP 发表于 2018-11-27 19:51

敏姐 你想太多了

这个IP段的/17都是ioflood的和YHSRV没啥卵关系。

我知道他的上级148.163.0.0/17是ioflood的IP，只是看到这个YHSRV，如果不是没必要找他们要IP
最近很少听到雁回的消息了，也没有怎么看到他们的人在论坛活跃，所以我只是感觉疑似，并没有实锤只能说是嫌疑

mix

《我的买机16条 》第16条：

"

不知道这家 知道也不会买

loveminds

这狗币商家。欢迎国人没几天就去LET撕逼了。活该赚不到钱。哇，这家自带loc mjj防御，看来比较稳了，去买个小鸡玩玩