所謂的「未分配」IP 位址如何出現在網路日誌中?

所謂的「未分配」IP 位址如何出現在網路日誌中?

我的伺服器目前正在遭受一些 Web 應用程式攻擊,其中有各種 IPv6 位址參與其中。

據說其中幾個地址屬於所謂的未指派的網絡

目前這些位址均未報告在主要髒 IP 清單中

例如: 2002:d15a:e1c3::d15a:e1c3 whois 註釋的備註部分:該物件在這裡是為了資料庫的一致性。

這怎麼可能 ?值得列入黑名單嗎?

答案1

這是一個已棄用6to4 地址,任何以2002:.

6to4是一種創建IPv6隧道的IPv6過渡技術。在其公共任播形式中,6to4 IPv6 位址與端點的 IPv4 位址具有 1:1 的對應關係。在本例中,6to4 位址2002:d15a:e1c3::d15a:e1c3對應於209.90.225.195

該機器沒有使用本機 IPv6 連接,而是透過公共 6to4 任播中繼使用 6to4 隧道,可能是為了試圖掩蓋其來源。也可能是配置錯誤;某些作業系統(例如 Windows)預設啟用公用 6to4。

相關內容