我本来想在 Hosts 文件中添加一个条目,以便轻松连接服务器。但是当我打开 C:\Windows\System32\drivers\etc\hosts 时,我看到了一个条目(将真实 ip 更改为下面的 xx):
xx.xxx.xxx.xxx geoip.pango-paas.co
在谷歌和其他一些地方搜索此 URL 时,我发现了域名列表(不确定它们是否是黑名单,但不确定),hosts 文件中的 IP 不是该域名 DNS 条目中的 IP。不太确定它为什么在那里以及如何到达那里,找到一个意大利论坛,上面说可能与 VPN 有关(我使用 Bitdefender VPN 和 OpenVPN Connect),但仍然不确定为什么会添加这样的条目。我只想找出它是如何到达那里的,如果它是恶意的,则需要采取适当的措施
答案1
geoip.pango-paas.co 是 Pango PaaS 免费提供的 GEO-IP 数据库。它基于 MaxMind GeoLite2 数据库。
据我所知,Bitdefender 并未透露其使用哪个 GEO-IP 数据库。但它与拥有 Pango 的美国公司 Aura 共享数据。因此,Bitdefender 无疑是主要嫌疑人。