我最近经历了一对XML-RPC攻击vs wordpress,dig -x返回了一个非常奇怪的结果:
;; ANSWER SECTION: 54.249.96.191.in-addr.arpa. 60 IN PTR DEDICATED.SERVER.
我从来没有见过名为DEDICATED的TLD。 我从我的家用机器和亚马逊获得相同的结果…
没有实际的要求PTRlogging返回有效的主机名称。
不幸。
查找pipe理IP地址(范围)的所有者或ISP的典型方法是WHOIS查询。
在这种情况下,191.96.249 / 24范围由Dmzhost Limited公司pipe理, abuse AT DMZHOST.CO作为他们的电子邮件联系。
运行这些服务器的人([email protected])和他们一样狡猾,他允许他的服务器用于DDoS:
https://medium.com/@alek.boyd/plunging-into-a-ddos-hole-a-how-to-guide-b7565f814513#.s97ens0gl