客服
中国用户使用代理软件的分析
1月21日下午，国内大量网站域名解析出现故障而无法访问，其域名IP均被解析到了65.49.2.178这个陌生IP上，整个过程持续近1小时。据估计此次事件影响全国三分之二以上网站，包括新浪、京东、淘宝等知名网站都受影响，有人戏称65.49.2.178必将载入中国互联网史册。
对于本次互联网事故，某CDN加速服务对这个IP地址进行了一番分析，发现了一些有趣的数据。
65.49.2.178是什么？
65.49.2.178的IP归属地显示为美国Dynamic Internet Technology公司，而该公司的主要产品即为一款代理IP软件。绵阳做网站推荐阅读>>> 国内环境下前端网页开发的几个“中国特色”代码，
在这家CDN服务日志中，共发现包括65.49.2.178在内的19个同一C段IP地址，也就是说，至少有19个同段IP在过去一个星期访问过该CDN节点网络。
政府网站成攻击重点
在19个IP中，发现其中有两个IP 65.49.2.171、65.49.2.184在过去一周曾经有过攻击行为。而攻击的主要目标为软件下载网站、政府网站，政府网站受攻击比率高达34%。据分析，攻击政府网站主要是使用已知应用漏洞对网站进行漏洞探测，尝试窃取敏感信息。其次为XSS跨站攻击，而XSS跨站攻击的一个主要应用方式即为网络钓鱼。
为什么这个代理服务会出现攻击行为呢？仔细分析一下，发现这不奇怪，因为这个IP本身就是代理的IP，中国的黑客通过美国这个代理软件进行网络攻击，这是一个很常用的跳板技术，也就是说，为了防止被对方网站发现，通过一个跳板来扫描各个网站的漏洞，这样对方网站日志里留下的就是代理的IP地址，而不是黑客自己的真实IP，理论上讲跳板越长，攻击者越不容易被发现，这样，很多网站被黑客扫描了漏洞，却不知道是谁扫描的。
不过，不能因为被攻击的网站留下了这个IP，因此就说这个代理软件公司是搞网络攻击的。绵阳做网站推荐阅读>>> 中国的搜索引擎优化，
65.49.2.178主要访问色情网站
如上文所述，该IP所在公司主要的产品即为一款代理IP软件，经分析确认该IP确实为该代理软件的服务IP之一。也就是说使用该IP的访问均是通过代理访问，对日志中访客访问请求来源Referer分析发现，该IP主要访问网站类型为色情网站，高达64%。
由于这个代理软件的用户绝大多数是中国用户，因此通过这个数据可以分析出中国用户主要使用代理软件做什么，从这个数据上看，中国用户使用代理翻墙软件的主要需求就是看色情网站。另外还有中国黑客使用代理软件当做跳板，来扫描各个网站的漏洞。
相关文章：
-
绵阳网站建设_绵阳做网站_绵阳网站制作——绵阳网络公司...
-
从企业建站角度讲，最便捷、最适合企业的建站系统莫过于自助建站系统，市场上可供选择的自助建站平台也是一搜一大把。这些自助建站平台采用傻瓜式建站风格，容易上手，操作简单方便...
-
现在想做一个网站成本很低了，买个域名，买个几十块空间，弄个网站建设程序就可以开始你的玩耍了，如果你还想找成本更低的，可以看下面的分享。 如何创建网站一直都是很多朋友想要知...
-
商城网站建设如何将吸引力提升 在信息如此丰富多样的今天，商城网站建设如何才能够在众多的同类当中脱颖而出，获得大众的吸引和青睐呢？这其实是相关网站建设人员一直在思考的一个问...
-
现在越来越多的企业重视网站的运营推广，那怎样推广效果更好呢？绵阳蟠龙网络小编认为没用永恒不变得，而且要根据企业的具体情况选择合适的推广方式才是最好的，如果你又运营推广的...
-
随着互联网的发展，人们每时每刻已经离不开网络，而网站是网络的基本组成部分，可以这么说，网络是由各种各样的网站组成的，当下，网站是每个企业的标配，很多个人都有自己的网站，...
-
网站现在是一个企业的标配，很多没有网站的企业不清楚网站对企业有什么作用，那么今天绵阳蟠龙小编总结一下网站对企业都有哪些好处，希望看完之后您对网站有更深一层的认识。 一、低...
-
现在网站对一个企业越来越重要了，网站不仅是一个公司必备的名片，而且有利于提升企业的品牌形象，低成本扩大公司销售的一个重要渠道，可以将公司的业务和产品推向全国，那么公司想...
-
在互联网发展至今天，网站对于一个企业越来越重要，网站不仅能有效的提升企业品牌知名度，企业形象，也是一个企业的有力的销售渠道，网络营销推广做好了可以做全国的业务，那一个企...
-
随着互联网发展的迅猛，网站建设市场竞争越来越大，鱼龙混杂，出现智能建站、模板建站、定制建站等服务，很多朋友搞不清楚他们的区别，以及定制型网站有什么优势，今天绵阳蟠龙小编...
- 上一篇：康盛的“微社区”开放申请
- 下一篇：个性域名时代，.COM还有人爱吗?