全球主机交流论坛

标题: [IDC必看]发现那些恶意占用你IP的人～求加分～ [打印本页]

作者: Zeddicus 时间: 2011-10-17 22:51
标题: [IDC必看]发现那些恶意占用你IP的人～求加分～
好吧如题～有些时候，IP会被恶意占用掉，具体怎么用，我就不说了，免得害人。由于占用的IP是没经过授权的，所以WHMCS和SOLUSVM里都没有登记，想要找到这个人，并不容易。于是就要用到TCPDUMP。

首先你要用一个IP，独立IP(比方说2.3.4.5)，去ping被占用的IP地址(比方说1.2.3.4)。然后在被占用的IP地址的母机上面：

tcpdump -i vifvm1111.0|grep 2.3.4.5

如果grep出了东西，就证明那台VPS在占用你的IP了。那个vifvm1111.0是xen里头子机的一个网卡，vm1111是子机的Xen ID，可以在SolusVM里面获得母机里头小鸡的Xen ID，然后逐个尝试。

分数阿

刚才那个IP有误，已经修正。

VZ的话没去研究了～不感兴趣哈

[ 本帖最后由 Zeddicus 于 2011-10-17 22:54 编辑 ]

作者: caboo 时间: 2011-10-17 22:52
提示: 作者被禁止或删除内容自动屏蔽

作者: cnx 时间: 2011-10-17 22:53
如果不是xen的怎么办?

作者: Kvm 时间: 2011-10-17 23:07
brctl就能列出小鸡网卡

作者: Kvm 时间: 2011-10-17 23:07
Z总写个bash for一下

作者: onesz 时间: 2011-10-17 23:25
膜拜技术帝

作者: wdlth 时间: 2011-10-17 23:27
用MAC绑定死

作者: yu.gs尊 时间: 2011-10-17 23:33
膜拜啊莫拜啊

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)