有個朋友丟了一個留言版的聯結給我... 上面滿滿的網路援交的廣告, 問我怎麼防止被亂貼留言!!
很久沒寫文章了, 因為找不到有趣的題目來寫, 剛好這樣的廣告很適合來當作案例講解, 同時也可以做做功德, 不要讓一些『熱血』青年受騙上當。嗯, 那我們就來談談如何做 IP 反查, 以及網路資料搜集, 以破解釣魚!! (怎麼防止被亂貼留言, 那個題目太無聊, 我們就不寫了 :P)
以下是轉貼過來的小廣告:
| |
| | | | .哥哥安耶★窩叫麗雅唷★21歲.單純學生~~身高164.體重50.34c.
.因為經濟上的羞澀和現實中的無奈.偷偷個人出來兼差做援
.希望好心的哥哥能幫幫窩 單純現金交易.全套服務.2H.3500
.可以先見面.感覺滿意再去做 如果見面不滿意 .可以不要唷
★要約的哥哥可以加窩的MSN ksks999@hotmail.com
窩的照照★http://www.pixnet.net/home/ksks555 [可以留電話唷]
★想約的哥哥可以在留言板悄悄留電話給窩唷 ★無聊的亂窩的麥來喔★ | | | | ☆ 2007-12-30 21:02:56 219.131.241.* ☆ |
|
這樣的一則留言, 你可以做進一步分析的資料有:IP 反查是駭客任務的基本功, 拿到一個 IP 位置, 我們可以反查它的註冊資料, 以了解這個 IP 是被哪家公司註冊, 註冊地點, 以及其他資訊。
反查的方法有很多種, 但其實都是利用 whois 去查詢註冊資料, 在 Google 打 whois 查詢, 就可以查到許多網站, 提供方便的 whois 查詢介面。隨便選了一個叫 www.whois365.com/tw 的網站, 把 219.131.241.* 改成 219.131.241.1 (湊成完整的 IP), 然後, whois365 會回傳這樣的結果。
WHOIS 主機 : whois.apnic.net:43
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 219.128.0.0 - 219.137.255.255
netname: CHINANET-GD
descr: CHINANET Guangdong province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: IC83-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-GD
status: ALLOCATED NON-PORTABLE
changed: hostmaster [at] ns.chinanet.cn.net 20020424
changed: hm-changed [at] apnic.net 20041207
source: APNIC
person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: anti-spam [at] ns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: dingsy [at] cndata.com 20070416
mnt-by: MAINT-CHINANET
source: APNIC
person: IPMASTER CHINANET-GD
nic-hdl: IC83-AP
e-mail: ipadm [at] gddc.com.cn
address: NO.1,RO.DONGYUANHENG,YUEXIUNAN,GUANGZHOU
phone: +86-20-83877223
fax-no: +86-20-83877223
country: CN
changed: ipadm [at] gddc.com.cn 20040902
mnt-by: MAINT-CHINANET-GD
remarks: IPMASTER is not for spam complaint,please send spam complaint to abuse [at] gddc.com.cn
source: APNIC
查詢的結果告訴我們, 219.128.0.0 - 219.137.255.255 這好幾個 Class B 網段, 都是 CHINANET Guangdong province province (廣東省) 註冊了, 所以很明顯的, 這些廣告的學生妹, 都是去『大陸留學了』。留言版內還有其他的 IP, 用同樣的方法查詢, 也大都是來自大陸。
好, 接下來用她的 MSN: ksks999@hotmail.com 在 Google 裡一查詢, 發現有 78 個查詢結果, 貼了許多留言版上。Interesting!
嗯, 所以各位現在學會了怎麼反查 IP, 怎麼利用 Google 尋找相關資訊, 並且, 看完本文應該也不會有人再去加這些 MSN, 要去援助這些在『大陸留學』的學生妹了吧 :P
作者: Thomas Chuang
- CISSP。
- 美國卡內基美隆大學資訊安全及電腦輔助工程雙碩士。
- 『WiFi Hacking! 無線網路駭客攻防戰』一書作者。
- 目前為國際資訊安全公司資深技術顧問。
- 曾任職資訊公司亞太區資深資安顧問。主要領域為資安防護規劃、風險管理與弱點評估、攻擊與滲透測試，以及無線網路安全，並且也曾擔任Foundstone Ultimate Hacking 講師，於亞太區六個國家十餘個城市開課。
字體：小 中 大
