[問答] 如何追查192.3.18.75這個IP? Clessin PTT批踢踢實業坊

[問答] 如何追查192.3.18.75這個IP?

作者: Clessin (Clemond) 2014-06-03 00:00:48

192.3.18.75 這個IP入侵了我們單位的系統，但用whois查這個IP的來源，是來自於美國
水牛城。拜了Google大神之後，發現這個IP似乎是跳板IP，甚至PTT有些鄉民們也是用
這組IP在留言，來偽裝自己真實的IP。想請問大大們，除了報警一途外，要如何追查
這名入侵者真實的IP為何？謝謝!

作者: dearlove (初現) 2014-06-03 10:09:00

難

作者: BENBENnet (單程車票) 2014-06-03 10:39:00

通常警方看到境外IP就不會辦了

作者: a40136 (funnynose) 2014-06-03 14:53:00

看情況，這組IP來源是Azzavps，如果資金夠，去美國找律師吧

作者: Clessin (Clemond) 2014-06-04 07:29:00

這樣說來駭客只要用國外proxy連過來入侵,不就有恃無恐?

作者: infosec (InfoSEC) 2014-06-04 13:06:00

不是有恃無恐是聯絡起來曠日費時成本驚人如果你提不出受害損失金額及影響層面，是很難要求它國警方協助的，今天你看到它是從水牛城來的，也許它是從莫斯科連到巴西再連到倫敦再連到水牛城最後再連到你的站台，中間牽涉這麼多國家..最重要的，還是把你們的系統漏洞修補，未修補前不要上線

作者: MIKEmike07 (加油!) 2014-06-04 19:02:00

推樓上@@ 妳應該要先補漏洞吧

作者: Clessin (Clemond) 2014-06-05 20:28:00

謝謝諸位大大的指導，自我修補漏洞才是王道!

繼續閱讀