[问答] 如何追查192.3.18.75这个IP? Clessin PTT批踢踢实业坊

[问答] 如何追查192.3.18.75这个IP?

楼主: Clessin (Clemond) 2014-06-03 00:00:48

192.3.18.75 这个IP入侵了我们单位的系统，但用whois查这个IP的来源，是来自于美国
水牛城。拜了Google大神之后，发现这个IP似乎是跳板IP，甚至PTT有些乡民们也是用
这组IP在留言，来伪装自己真实的IP。想请问大大们，除了报警一途外，要如何追查
这名入侵者真实的IP为何？谢谢!

作者: dearlove (初现) 2014-06-03 10:09:00

难

作者: BENBENnet (单程车票) 2014-06-03 10:39:00

通常警方看到境外IP就不会办了

作者: a40136 (funnynose) 2014-06-03 14:53:00

看情况，这组IP来源是Azzavps，如果资金够，去美国找律师吧

楼主: Clessin (Clemond) 2014-06-04 07:29:00

这样说来骇客只要用国外proxy连过来入侵,不就有恃无恐?

作者: infosec (InfoSEC) 2014-06-04 13:06:00

不是有恃无恐是联络起来旷日费时成本惊人如果你提不出受害损失金额及影响层面，是很难要求它国警方协助的，今天你看到它是从水牛城来的，也许它是从莫斯科连到巴西再连到伦敦再连到水牛城最后再连到你的站台，中间牵涉这么多国家..最重要的，还是把你们的系统漏洞修补，未修补前不要上线

作者: MIKEmike07 (加油!) 2014-06-04 19:02:00

推楼上@@ 妳应该要先补漏洞吧

楼主: Clessin (Clemond) 2014-06-05 20:28:00

谢谢诸位大大的指导，自我修补漏洞才是王道!

继续阅读