V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
0x17e
V2EX  ›  问与答

来自上海的神秘 IP,求解释

  •  
  •   0x17e · 2015-03-12 18:30:16 +08:00 · 4962 次点击
    这是一个创建于 3304 天前的主题,其中的信息可能已经有所发展或是发生改变。
    用于内部使用的服务器后台,URL 基本上只有内部知道,而且不可能被暴力猜测或者扫描到。但是日志里发现有来自以下IP的访问,行为类似于爬虫,会自动尝试打开页面里的链接:

    101.226.33.201 
    101.226.33.202 
    101.226.33.203 
    101.226.33.204 
    101.226.33.206 
    101.226.33.216 
    101.226.33.217 
    101.226.33.219 
    101.226.33.220 
    101.226.33.221 
    101.226.33.225 
    101.226.33.227 
    101.226.33.228 
    101.226.33.237 
    101.226.33.238 
    101.226.33.239 
    101.226.51.226 
    101.226.51.227 
    101.226.51.228 
    101.226.51.229 
    101.226.51.230 
    101.226.65.104 
    101.226.65.105 
    101.226.65.106 
    101.226.65.107 
    101.226.66.172 
    101.226.66.177 
    101.226.66.179 
    101.226.66.180 
    101.226.66.181 
    101.226.66.193 
    101.226.89.117 
    101.226.89.119 
    101.226.89.122 
    112.64.235.246 
    112.64.235.247 
    112.64.235.251 
    112.64.235.254 
    112.64.235.87 
    112.64.235.89 
    112.64.235.90 
    112.65.193.13 
    112.65.193.14 
    112.65.193.15 
    114.95.250.97 
    122.245.145.127 
    124.74.10.30 
    180.153.114.199 
    180.153.114.200 
    180.153.163.187 
    180.153.163.190 
    180.153.163.191 
    180.153.163.206 
    180.153.163.208 
    180.153.163.209 
    180.153.163.211 
    180.153.201.15 
    180.153.201.214 
    180.153.201.64 
    180.153.201.66 
    180.153.201.79 
    180.153.205.252 
    180.153.205.253 
    180.153.205.254 
    180.153.206.16 
    180.153.206.17 
    180.153.206.19 
    180.153.206.20 
    180.153.206.21 
    180.153.206.22 
    180.153.206.23 
    180.153.206.24 
    180.153.206.26 
    180.153.206.27 
    180.153.206.31 
    180.153.206.34 
    180.153.206.35 
    180.153.206.36 
    180.153.206.37 
    180.153.206.38 
    180.153.211.190 
    180.153.214.176 
    180.153.214.180 
    180.153.214.181 
    180.153.214.182 
    180.153.214.189 
    180.153.214.190 
    180.153.214.191 
    180.153.214.192 
    180.153.214.197 
    180.153.214.200 
    222.73.77.54 
    101.226.102.97
    101.226.33.200
    101.226.33.202
    101.226.33.220
    101.226.33.223
    101.226.33.227
    101.226.33.228
    101.226.33.238
    101.226.51.226
    101.226.51.228
    101.226.65.104
    101.226.66.173
    101.226.66.180
    101.226.66.187
    101.226.66.192
    101.226.89.116
    101.226.89.119
    101.226.89.123
    101.226.89.64
    101.226.89.69
    112.64.235.247
    112.64.235.253
    112.64.235.254
    112.64.235.86
    112.64.235.91
    180.153.114.199
    180.153.114.200
    180.153.163.187
    180.153.163.209
    180.153.201.212
    180.153.201.66
    180.153.205.253
    180.153.205.254
    180.153.206.16
    180.153.206.17
    180.153.206.21
    180.153.206.23
    180.153.206.31
    180.153.206.38
    180.153.214.178
    180.153.214.180
    180.153.214.181
    180.153.214.182
    180.153.214.188
    180.153.214.190
    180.153.214.191
    222.73.77.54
    222.73.77.55

    请问是否有知情人士了解到详细情况?

    类似情况参考:
    http://www.v2ex.com/t/130384
    公务员朋友访问会带来这些IP: http://bbs.aliyun.com/read/187538.html?page=e
    邮件链接被神秘IP自动点击,评论网友分析为腾讯或360监控用户: http://www.cnblogs.com/AloneSword/p/3838655.html
    系统后台页面地址被未授权的IP访问: http://www.tuicool.com/articles/Nri2iaJ
    论坛账号被神秘IP异地登陆: http://hi.topsage.com/forum.php?mod=viewthread&tid=3842152
    6 条回复    2015-04-05 21:51:45 +08:00
    bugmenott
        1
    bugmenott  
       2015-03-12 18:54:23 +08:00 via iPhone
    收藏,黑名单处理
    lshero
        2
    lshero  
       2015-03-12 19:43:05 +08:00 via Android
    邮件的那个腾讯的邮箱貌似会检查信中的邮件地址
    Slienc7
        3
    Slienc7  
       2015-03-12 20:25:16 +08:00
    1、懷疑是諸如360一類軟件作祟(但是IP應該能查到屬於360);
    2、另外QQ確實會掃描鏈接的(“判斷安全性”)(但是IP應該能查到屬於騰訊);
    3、懷疑是某些小運營商公用的(内網出口)IP;
    4、黑產;
    5、小蜘蛛(不過看了下面的鏈接覺得可能性較小);
    6、國家機關等xxxxxxxxxxxxxxxx做些見不得人的事;
    7、某企業IP(可能性很小,搜了下發現各種網站都有這些IP記錄)
    lmaq
        4
    lmaq  
       2015-03-12 20:57:26 +08:00
    搜狗浏览器加速会走上海类似段的IP,具体IP没在公司登不上服务器确认
    typcn
        5
    typcn  
       2015-03-12 21:22:16 +08:00
    这应该就是 360 或者国产浏览器了,不会是 QQ

    QQ 的爬虫只会爬两次,查 IP 都是广东深圳腾讯。
    impulse
        6
    impulse  
       2015-04-05 21:51:45 +08:00
    你可以做个实验,将这个网址通过qq发送给好友,你就会发现有来自上海的ip访问的记录。。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3974 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 00:58 · PVG 08:58 · LAX 17:58 · JFK 20:58
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.