search

pahud / autoddvpn

Automatically exported from code.google.com/p/autoddvpn
0 stars 0 forks source link

建议:可通反查被污染后解析出的IP同站来查出被污染的域名 #59

Open GoogleCodeExporter opened 9 years ago

GoogleCodeExporter commented 9 years ago 
先在过内的查解析的网站查TIWTTER的解析出的IP地址，然后反��
�此IP下的同站可以看到有100多条被污染过的域名
可以用世界网络的IP查询工具查询
从而整理出一份被污染的域名地址

Original issue reported on code.google.com by apsnow...@gmail.com on 13 Mar 2011 at 4:22

GoogleCodeExporter commented 9 years ago 
這個想法滿有趣的，我剛剛查了一下twitter被污染IP是 
8.7.198.45 請問接下來我要從哪個網站查出被污染的域名呢？

Original comment by pahud...@gmail.com on 13 Mar 2011 at 4:39

GoogleCodeExporter commented 9 years ago 
[deleted comment]
GoogleCodeExporter commented 9 years ago 
你用世界网络的IP查询工具查询就可以：http://www.linkwan.com/gb/b
roadmeter/
在IP查询里输入推特的网址，会查出虚假解析出的IP地址多达�
��十个，并且自动显示出IP同站
并且每个IP下的同站基本一样都是被污染的域名
你可以测试下

Original comment by apsnow...@gmail.com on 13 Mar 2011 at 6:30

GoogleCodeExporter commented 9 years ago 
看到了！

8.7.198.45 
這個IP反向查出來有183條，我稍微看了一下大多是色情網站的
域名，少數是facebook, imageshack這些非色情網站的域名。

從數據量來說，把183條域名放到graceMode 
dnsmasq_options裡面強迫對8.8.8.8查詢可能會造成dnsmasq_options越來�
��龐大難以維護，雖然的確會有autoddvpn用戶可能會訪問其中的
一些域名，然而我覺得 autoddvpn 
graceMode中心點應該是在於「設計一個彈性容易自己維護的路��
�翻牆框架」，讓需要的人可以在這個基礎上打造自己想要的�
��牆環境，包括dnsmasq_options的維護，vpnup_custom的維護等等，自
己根據自己需要的進行調整，而不需要時時跟中央主機進行��
�新同步。

所以我還是覺得暫時不對graceMode 
dnsmasq_options進行大幅度的修改，如果有用戶經常需要上某個��
�站(也許是色情網站也OK), 
經由簡單的測試發現域名被劫持的話，再自行調整dnsmasq_option
s即可，而其他用戶就不需要進行這部分的調整了。

但，仍然感謝你的建議，讓我可以思考清楚到底graceMode的方��
�應該怎樣。

Original comment by pahud...@gmail.com on 13 Mar 2011 at 4:59