Comcast가 IP에 대한 액세스를 차단하는지 어떻게 알 수 있나요? [폐쇄]

Question 1

Comcast가 실제로 귀하의 IP를 자발적으로 차단하고 있습니까? 글쎄요, 대답은...복잡합니다.

이는 전적으로 Comcast의 결정이 아닙니다.

이제 IP 주소가 BOTNET의 일부로 보고된 서버가 있습니다.

전 세계의 많은 조직, 심지어 방화벽 공급업체(가장 최근에는 CheckPoint Technologies)를 사용하는 조직도 해당 IP 주소의 서버에 대한 전체 액세스 또는 특정 유형의 액세스를 차단할 수 있습니다.서버가 악성코드 블랙리스트에 있는 경우(즉, 해당 네트워크의 클라이언트는 이를 열지 않습니다).

Comcast는 (투명한) 프록시를 사용하여 최소한 HTTP 요청을 가로채는 것으로도 알려져 있습니다.

우리가 확실히 알고 있는 것은 Comcast가 특정 서비스에 대한 액세스를 필터링하는 데 사용하는 특정 기술에 적용되는 하나 이상의 블랙리스트를 사용하고 있다는 것입니다. 이 일을 하는 유일한 조직이 아닐 수도 있습니다.

대체 목록의 IP 주소에 대한 통계/보고의 예는 (활성화된 경우)를 참조하세요.http://vxcube.com/tools/ip/68.66.205.103/threat

그리고 그들이 귀하의 IP 주소에서 활동을 보고 보고한 악성코드는 다음과 같습니다.

MMD-0052-2016 - "SkidDDoS" ELF++ IRC 봇넷 개요

거기에도http://vxcube.com/tools/ip/68.66.205.103/graph에서 호스트가 스캔/방문한 URL을 보는 옵션을 선택하십시오.

http://68.66.205.103/bins.sh  
http://80.211.225.35/&#39;  
http://80.211.225.35/apache2
http://80.211.225.35/banana124.sh  
http://80.211.225.35/bash  
http://80.211.225.35/cron  
http://80.211.225.35/ftp  
http://80.211.225.35/ntpd  
http://80.211.225.35/openssh  
http://80.211.225.35/pftp

또한 귀하의 IP 주소를 Shodan에 연결하면 귀하가 인터넷의 위험한 서비스에 노출되고 있다는 경고가 표시됩니다.

당신은해야하지적어도 rpcbind인터넷에 접속하려면 방화벽으로 보호해야 합니다.

$ nmap -sT 68.66.205.103

Starting Nmap 7.60 ( https://nmap.org ) at 2018-02-25 18:14 WET
Nmap scan report for 68.66.205.103.static.a2webhosting.com (68.66.205.103)
Host is up (0.14s latency).
Not shown: 998 closed ports
PORT    STATE SERVICE
80/tcp  open  http
111/tcp open  rpcbind

(안타깝게도 내 ISP 때문에 안정적인 UDP 포트 스캐닝 작업이 불가능합니다.)

말할 필요도 없이 서버를 다시 설치하고 보안 정책을 재평가해야 합니다.

PS 악성 코드 문제 라벨을 변경했습니다.

Answer