公众号旧文

我发现有人每天在拿我的服务器测速(2)

作者:胖子阅读 —

上篇文章我发现有人每天在拿我的服务器测速发出后,

有读者在评论区猜测:pcdn 在平衡流量吧

我回复:我收集到足够多的日志,再深入研究一番看看到底是干啥的。

刚把第一台服务器的结果统计出来了:

77

14.154.187.132
(AS4134)

40

113.196.56.150
(AS9919 New Century InfoComm Tech Co. Ltd)

26

113.196.59.51
(AS9919 New Century InfoComm Tech Co. Ltd)

12

221.229.52.86
(AS146966 CHINANET YANGZHOUNORTH IDC)

12

14.154.156.211
(AS4134)

4

223.104.83.34

3

94.103.173.101

2

50.31.235.131

2

183.253.150.182

2

124.127.64.196

2

112.96.226.67

1

59.42.110.247

1

58.56.233.10

1

42.200.231.104

1

42.200.176.118

1

27.115.124.101

1

218.68.123.62

显然前5名的次数不正常,而且还能看到第一名和第五名的AS相同IP相近,

第二名和第三名的IP也一样,来自相同的AS,且IP相近。

在第二台服务器上,拿到的日志如下:

168

113.196.56.150
(AS9919 New Century InfoComm Tech Co. Ltd)

96

113.196.59.51
(AS9919 New Century InfoComm Tech Co. Ltd)

19

14.153.19.149
(AS4134)

15

36.151.181.202
(AS56046 China Mobile Communications Corporation)

9

222.190.67.73

6

223.104.83.58

6

156.231.112.139

5

39.96.187.9

5

23.94.244.98

4

39.144.133.62

4

204.16.172.106

4

116.169.10.26

3

94.103.173.101

3

223.91.98.20

3

14.154.187.132

3

112.96.226.67

3

107.161.92.22

可以看到第一名和第二名,就是第一台服务器的第二名和第三名。

第三名则和第一台服务器的第一名和第五名很像。

去重后的结果如下:

14.154.187.132
(AS4134)
14.154.156.211
(AS4134)
14.153.19.149
(AS4134)
以上来自中国电信
113.196.56.150
(AS9919
New
 Century InfoComm Tech Co. Ltd)
113.196.59.51
(AS9919
New
 Century InfoComm Tech Co. Ltd)
以上来自中国台湾
221.229.52.86
(AS146966 CHINANET YANGZHOUNORTH IDC)
以上来自扬州电信机房
36.151.181.202
(AS56046 China Mobile Communications Corporation)
以上来自中国移动

可惜我没能查到更多信息,不过我觉得读者中可能会有能人,于是把这些IP整理之后公布出来,有兴趣的读者可以继续探究。

欢迎在评论区分享你探究后得出的结论。