一个没有节操的发现

2013-01-01 01:13:17 +08:00
 enj0y

刚刚阿里云发来短信通知我一台主机被攻击。



查到了攻击来源IP信息



WHOIS、找信息后无果，偶然发现其80、443均开着。
访问https，我滴玛雅，居然是github的服务器。



怕这个证书是伪造的，所以故意查看了来颁发机构，Digicert，是受信任的。也就可以确定这IP确实是github的服务器。


现在有个疑问：这是四层攻击时伪造成github服务器的呢还是github被人当肉鸡了？
2976 次点击
所在节点    信息安全
2 条回复
lazycat
2013-01-01 14:35:51 +08:00
应该不大可能是被当做肉鸡了吧。。。
cabbala
2013-01-01 14:44:43 +08:00
攻击IP有可能是伪造的吧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/56312

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX