我最近检查了我的 go-daddy 帐户中的 dns 表,在 @(裸域)旁边的 A 表下发现了 IP 地址 68.178.232.99。
每当我尝试连接到裸域时,它都会将我发送到 Google 服务器(我使用的是 Google 应用)。但是,任何不是我的人(即从不同的 IP 地址连接,我猜)都会到达一个充满商业链接的页面,上面写着“此页面免费停放,由 Google 应用提供”(显然不是 Google 页面)。
在浏览器中打开该地址会返回空白页(或者看起来如此?)。在 Google 上搜索该 IP 地址,会显示无定论的证据和与滥用相关的提及。
当然我把它删除了并用Google的IP替换了。
我很奇怪——这是否意味着有人侵入了我的 go-daddy 帐户?
答案1
IP 68.178.232.99 注册于 Go-Daddy,因此看起来是合法的。也许给 Go Daddy 客服打电话就能很快搞清楚这个问题
答案2
好的,因此,对该 IP 进行 whois 查询会返回所有与 GoDaddy 相关的信息。这听起来更像是您在设置 Google Apps 时出现了问题,而不一定是您被黑客入侵了。
#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=68.178.232.99?showDetails=true&showARIN=false&ext=netref2
#
NetRange: 68.178.128.0 - 68.178.255.255
CIDR: 68.178.128.0/17
OriginAS:
NetName: GO-DADDY-SOFTWARE-INC
NetHandle: NET-68-178-128-0-1
Parent: NET-68-0-0-0-0
NetType: Direct Allocation
RegDate: 2005-04-12
Updated: 2007-06-14
Ref: http://whois.arin.net/rest/net/NET-68-178-128-0-1
OrgName: GoDaddy.com, Inc.
OrgId: GODAD
Address: 14455 N Hayden Road
Address: Suite 226
City: Scottsdale
StateProv: AZ
PostalCode: 85260
Country: US
RegDate: 2007-06-01
Updated: 2009-09-16
Comment: Please send abuse complaints to [email protected]
Ref: http://whois.arin.net/rest/org/GODAD
OrgTechHandle: NOC124-ARIN
OrgTechName: Network Operations Center
OrgTechPhone: +1-480-505-8809
OrgTechEmail: [email protected]
OrgTechRef: http://whois.arin.net/rest/poc/NOC124-ARIN
OrgNOCHandle: NOC124-ARIN
OrgNOCName: Network Operations Center
OrgNOCPhone: +1-480-505-8809
OrgNOCEmail: [email protected]
OrgNOCRef: http://whois.arin.net/rest/poc/NOC124-ARIN
OrgAbuseHandle: ABUSE51-ARIN
OrgAbuseName: Abuse Department
OrgAbusePhone: +1-480-624-2505
OrgAbuseEmail: [email protected]
OrgAbuseRef: http://whois.arin.net/rest/poc/ABUSE51-ARIN
#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#