全球主机交流论坛

标题: 58.218.198.* 是哪位的？ [打印本页]

作者: LowB 时间: 2018-1-1 15:14
标题: 58.218.198.* 是哪位的？
58.218.198.150
58.218.198.168

江苏徐州电信机房
轮着D我OVH，打不死先不说，生成了20G的日志……
我一个小VPS啥都没有，您不累？

作者: wang765 时间: 2018-1-1 15:22
这个段好像是论坛某大佬的

作者: aumfoo 时间: 2018-1-1 15:22
这么远打你，也是挺费心的。

作者: LowB 时间: 2018-1-1 15:28

aumfoo 发表于 2018-1-1 15:22
这么远打你，也是挺费心的。

看着像批量扫密的……
可我已经开保护了

作者: my49cn 时间: 2018-1-1 15:29
https://bgp.he.net/net/58.218.198.0/24#_dns应该是某idc小厂的，这么多域名指向一个c

作者: skwinx 时间: 2018-1-1 15:30
查了这个IP段是被列入到SBL的

作者: xuxhe 时间: 2018-1-1 15:47
扫码的吧，我也有这个机房的ip想登录我的vps。

作者: bycon 时间: 2018-1-1 15:49

xuxhe 发表于 2018-1-1 15:47
扫码的吧，我也有这个机房的ip想登录我的vps。

新手求教，怎么看出来的，日志什么的在哪

作者: xuxhe 时间: 2018-1-1 15:53

bycon 发表于 2018-1-1 15:49
新手求教，怎么看出来的，日志什么的在哪

登录你自己的vps就能看到
Last failed login: Mon Jan 1 15:45:03 CST 2018 from 58.218.198.144 on ssh:notty
There were 8332 failed login attempts since the last successful login.

作者: LowB 时间: 2018-1-1 15:55

bycon 发表于 2018-1-1 15:49
新手求教，怎么看出来的，日志什么的在哪

去/var/log查btmp或者类似登录日志一类的就行了。
个人建议改掉22端口，不过我网站情况特殊改不了。

作者: 薅羊毛 时间: 2018-1-1 16:31
地理位置中国江苏徐州
经纬度(Lng,Lat) 117.184811,34.261792
应用类型 IDC
运营商电信
所有者
当前行为机器人僵尸网络欺诈网络攻击
历史行为
来源
blocklist : 20171231 : 机器人

Karma : 20171231 : 僵尸网络

Karma : 20171231 : 欺诈

rutgers : 20171231 : 网络攻击
进黑名单了

作者: Aruba 时间: 2018-1-1 17:03
(, 下载次数: 0)
刚刚一登就是这个段的IP

作者: ghyghoo8 时间: 2018-1-1 17:11

薅羊毛发表于 2018-1-1 16:31
地理位置中国江苏徐州
经纬度(Lng,Lat) 117.184811,34.261792
应用类型 IDC

这是啥？

作者: xuxhe 时间: 2018-1-1 17:15

Aruba 发表于 2018-1-1 17:03
刚刚一登就是这个段的IP

暴露ip了云南

作者: gscsds 时间: 2018-1-1 17:18
我的是一直爆破账号......

作者: 万人迷 时间: 2018-1-1 17:28
习惯就好了，我一台独服，一个月网站的流量还没有被人扫的流量多

一个月被人扫几T

作者: 薅羊毛 时间: 2018-1-1 17:39

ghyghoo8 发表于 2018-1-1 17:11
这是啥？

ipip.net 里面的数据

作者: bycon 时间: 2018-1-1 20:25

xuxhe 发表于 2018-1-1 15:53
登录你自己的vps就能看到
Last failed login: Mon Jan 1 15:45:03 CST 2018 from 58.218.198.144 on ssh ...

看到了，好多登陆失败。。我这才玩几天。。

作者: bycon 时间: 2018-1-1 20:48

LowB 发表于 2018-1-1 15:55
去/var/log查btmp或者类似登录日志一类的就行了。
个人建议改掉22端口，不过我网站情况特殊改不了。 ...

看到了，谢谢，我把端口改掉了

作者: liusu 时间: 2018-1-1 20:53
提示: 作者被禁止或删除内容自动屏蔽

作者: yangxiaozhi 时间: 2018-1-1 20:58
提示: 作者被禁止或删除内容自动屏蔽

作者: haole 时间: 2018-1-1 21:06
本地ip安全策略。

欢迎光临全球主机交流论坛 (https://91ai.net/)