奇怪的DNS主机名称响应

我最近经历了一对XML-RPC攻击vs wordpress,dig -x返回了一个非常奇怪的结果:

;; ANSWER SECTION: 54.249.96.191.in-addr.arpa. 60 IN PTR DEDICATED.SERVER. 

我从来没有见过名为DEDICATED的TLD。 我从我的家用机器和亚马逊获得相同的结果…

没有实际的要求PTRlogging返回有效的主机名称。

不幸。


查找pipe理IP地址(范围)的所有者或ISP的典型方法是WHOIS查询。

在这种情况下,191.96.249 / 24范围由Dmzhost Limited公司pipe理, abuse AT DMZHOST.CO作为他们的电子邮件联系。

运行这些服务器的人([email protected])和他们一样狡猾,他允许他的服务器用于DDoS:

https://medium.com/@alek.boyd/plunging-into-a-ddos-hole-a-how-to-guide-b7565f814513#.s97ens0gl