|
楼主 |
发表于 2008-6-5 17:15:12
|
显示全部楼层
刚才看到了这个呢。来来来大家都来分析一下吧,研究一下这个广告服务器都有啥好东西~~~
第一下打开google就有这玩意儿了。
"The requested URL /&server_id=61.128.104.130_FGM_02390?20080420random_num was not found on this server."
1、61.128.104.130这台服务器有重大嫌疑哦。
2、whois 信息如下:
inetnum: 61.128.104.128 - 61.128.104.159
netname: XJ-PUBLIC-CNINFO
descr: Public Information Company,Urumqi,Xinjiang
country: CN
admin-c: LZ38-AP
tech-c: LZ38-AP
mnt-by: MAINT-CN-CHINANET-XINJIANG
changed: [email protected] 20010323
status: ASSIGNED NON-PORTABLE
source: APNIC
changed: [email protected] 20020827
3、扫描一下:
PORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
80/tcp closed http
3389/tcp closed ms-term-serv
4899/tcp open radmin
基本上可以判断出来是windows 2003主机。开了20和21端口,也就是ftp,还有80端口,应该是跑应用的。开了3389。。。。看来网管喜欢用远程桌面,我也很喜欢呢。但是我至少会在ssh隧道上跑。。。。4489是remote administrator的,估计是为了保险起见....比如远程桌面超session了。目前来看还算安全滴~~~
晚上装个抓包软件,尝试通讯一下,看看到底是啥东西。 |
|