☰

为什么攻击的 IP 地址带有字符串“dia”

tag-icon • tag-icon networking security
为什么攻击的 IP 地址带有字符串“dia”

这是来自的记录netstat –lnt | grep ^tcp：

tcp        0      0 xx.xxx.xx.72:ssh        106.49.174.61.dia:55983 ESTABLISHED

“x” 被我隐藏了:)

我的问题是：

  • 为什么地址里有一个‘dia’？
  • 他已经通过 sshd 登录我的 ubuntu 服务器了吗？
  • 如何禁止该地址？

答案1

此 IP 地址106.49.174.61属于速递。

xxx@xxx ~ $ whois 106.49.174.61
% [whois.apnic.net]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

% Information related to '106.48.0.0 - 106.49.255.255'

inetnum:        106.48.0.0 - 106.49.255.255
netname:        CHINACACHE
descr:          Beijing Blue I.T Technologies Co.,Ltd.
descr:          Galaxy Building,No.10 jiuxianqiao ,chaoyang
descr:          District,beijing
country:        CN
admin-c:        YS1150-AP
tech-c:         DC1032-AP
mnt-by:         MAINT-CNNIC-AP
mnt-lower:      MAINT-CNNIC-AP
mnt-routes:     MAINT-CNNIC-AP
mnt-irt:        IRT-CNNIC-CN
status:         ALLOCATED PORTABLE
changed:        [email protected] 20110322
source:         APNIC

irt:            IRT-CNNIC-CN
address:        Beijing, China
e-mail:         [email protected]
abuse-mailbox:  [email protected]
admin-c:        IP50-AP
tech-c:         IP50-AP
auth:           # Filtered
remarks:        Please note that CNNIC is not an ISP and is not
remarks:        empowered to investigate complaints of network abuse.
remarks:        Please contact the tech-c or admin-c of the network.
mnt-by:         MAINT-CNNIC-AP
changed:        [email protected] 20110428
source:         APNIC

CHINACACHE 是 ISP，后缀在大多数情况下dia表示德动态的我页A地址。ISP 使用大型公共 IP 地址池供 ISP 服务的用户 [adsl、3g、wless...]。

首先你必须断开这个IP。

netstat -ntp将会给你一个PID你可以杀死的进程

xxx@xxx ~ $ netstat -ntp
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:53118         127.0.0.1:27117         ESTABLISHED -               
tcp        0      0 xxx.xxx.xx.x:39049      xx.xxx.xx.xxx:443       ESTABLISHED 13261/chrome    
tcp        0      0 xxx.xxx.xx.x:39048      xx.xxx.xx.xxx:443       ESTABLISHED 13261/chrome

例如，你可以在我的电脑上看到我制作的两个进程chrome

要终止进程，又称断开连接，你可以使用

sudo kill -9 PID

现在您必须阻止不受欢迎的连接到您的电脑。启动防火墙。

sudo ufw start

启动防火墙时，所有与 PC 的连接都将被禁止。如果您希望允许来自网络范围内特定 IP 的访问，可以使用此模板命令让你统治。

ufw [--dry-run] [delete] [insert NUM]  allow|deny|reject|limit  [in|out
       on INTERFACE] [log|log-all] [proto protocol] [from ADDRESS [port PORT]]
       [to ADDRESS [port PORT]]

例子

sudo ufw allow proto tcp from xxx.xxx.xx.x port 22 to yyy.yyy.yy.y port 22

此规则允许从端口上的地址访问您的xxx.xxx.xxx.xxx电脑yyy.yyy.yy.y22ssh

sudo ufw allow proto tcp from xxx.xxx.xx.0/24 port 80 to xxx.xxx.xx.x port 80

此规则允许xxx.xxx.xx.0具有网络掩码的子网通过端口（又称流量）255.255.255.0访问您的 PC80http

相关内容