这是一个创建于 3620 天前的主题,其中的信息可能已经有所发展或是发生改变。
公司是电信线路, 有固定 IP 的, 我在内网搭了一个 PPTP 服务器, 在路由上做了个端口映射, 便于同事们在家里访问内网. 但是我直到今天才发现, pptpd 的日志里面有很多这样的奇怪的连接, 下面帖的是从 7 号开始的
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: Client 183.60.48.25 control connection started
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: EOF or bad error reading ctrl packet length.
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: couldn't read packet header (exit)
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: CTRL read failed
Dec 7 04:42:03 localhost pptpd[56370]: CTRL: Client 183.60.48.25 control connection finished
以及
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: Client 42.156.250.113 control connection started
Dec 7 09:12:34 localhost pptpd[24533]: MGR: initial packet length 18245 outside (0 - 220)
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: EOF or bad error reading ctrl packet length.
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: couldn't read packet header (exit)
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: CTRL read failed
Dec 7 09:12:34 localhost pptpd[56991]: CTRL: Client 42.156.250.113 control connection finished
以及
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: Client 42.156.250.110 control connection started
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: EOF or bad error reading ctrl packet length.
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: couldn't read packet header (exit)
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: CTRL read failed
Dec 8 09:22:12 localhost pptpd[60632]: CTRL: Client 42.156.250.110 control connection finished
一直到今天还是, 这样的连接每天都会有, 可以看出这些连接状态都差不多, 都是客户端启动连接然后立马又连接失败. 只有 IP 是各种各样的.
我翻看了下, 从 7 号到今天, 连接我们的 IP 地址大致有如下这些:
这三个都指向北京 阿里巴巴
42.156.250.113
42.156.250.110
42.156.250.111
这个指向的是杭州阿里软件
42.120.142.220
这个是广州深圳那块
183.60.48.25
这个是山东德州
58.58.47.110
我司没有在上述四个地方出差的同事.
看起来, 阿里巴巴的行为比较怪异, 求教大家指点下. 我这是被扫描了还是?
6 条回复 • 2017-04-29 08:37:08 +08:00
|
|
1
ys0290 2014-12-11 09:57:29 +08:00 via iPhone
你同事把工作外包了,我只想到了这个梗😄
|
|
|
2
hggg 2014-12-11 10:12:11 +08:00 via iPhone
移动宽带,各种ip
|
|
|
3
allblue 2014-12-11 10:12:43 +08:00
|
|
|
4
apple601601601 2015-10-14 17:12:00 +08:00
183.60.48.25 我的 VPN 也经常收到这个 IP 的连接请求。。
|
|
|
5
aloading 2015-12-11 14:25:33 +08:00
42.156.250.113 我的也受到它的 连接
|